Guge's Blog
骨哥说事公众号首发地
白帽故事
详析 n8n 超危漏洞（CVE-2026-21858）如何从文件上传一路打到服务器沦陷
2026年1月8日
侦察之后做什么？从 JavaScript 到 Burp Suite 的高效漏洞挖掘实战指南
2026年1月7日
90%的白帽子都会踩的‘侦察’误区
React2Shell 的 CVE-2025-55182 深入技术分析
2026年1月6日
【文末有吐槽】如何将一个无害 XSS 提升为现实中的钓鱼Payload
2025年12月30日
随记体验
【动手】Captcha-Killer配合深度学习实现BurpSuite验证码一条龙爆破攻击
2021年2月25日
SVG对PDF转换时的SSRF攻击
2021年5月28日
伊卡洛斯
2021年7月28日
不忘初心，方得始终！
2021年8月5日
一款公共交通票务移动APP的XXE漏洞
2021年8月10日
CTF Tool
如何使用 FOFA 搜索引擎进行 OSINT、侦查、漏洞挖掘和渗透测试
