在对iOS应用进行安全测试时，常规的HTTP代理抓包方式（即在Wi-Fi设置中配置代理）常常失效。许多应用为了安全或其它原因，会选择绕过系统代理直接进行网络通信。为了捕获这些直连流量，我们需要一套更底层的全局流量拦截方案。
本方案的核心思路是利用透明代理：通过在iOS设备上使用WireGuard建立VPN连接，将设备的所有网络流量强制发送到电脑上。然后，在Mac上通过防火墙规则，将流经的HTTP/HTTPS流量重定向到Burp Suite，从而实现对所有App的全局抓包，绕开应用层的直连限制。
帮人代工的一个项目，正好深入地学习一下真正的大模型方案，并记录下学习LLM做微调的方法。项目源码已上传github。项目源代码：SFT_GLM4_on_CMExam
构建并微调一个基于LLM的深度学习模型，使其能够适应医学考试问题的场景。具体来说，本项目的主要目标包括：
1. 利用提示工程和基于LoRA的模型微调技术优化模型，使其能够生成准确且解释性强的答案；
2. 通过实验评估模型在医学考试问题上的表现，并探索不同超参数对模型性能的影响；
这是在某大专CTF社团内部分享的一次赛题讲解。本次赛题引用的是CISCN2019总决赛的滑稽云音乐赛题，涉及WEB+PWN的综合应用，总体难度偏难，因此也是搭了环境之后花了较长时间复现。解题完成后，总结解题思路以及相关的知识点，与大家共享。
阅读全文
不知不觉博客已经搭建了6年有余，18年到现在，当时使用的WP版本早已过时，虽然可以自动更新到最新版，但是使用的PHP版本较旧，终于到了连自动更新都更不上的时候了。因此萌生了一下重新升级安装一下WP的想法。由于原本的博客就是运行在docker里，因此升级的方法也依赖于容器的重新部署，以下内容仅为个人折腾的记录，并不作为可分享的高质量内容。
原版的CobaltStrike存在某些未授权访问漏洞，以及特征太过于明显，以至于很容易被C2检测器发现。本文记录了一些隐藏特征的方法，这些方法不涉及更改cs底层jar文件，适合小白（指自己）快速部署。
本文目标：从流量、端口、访问页面等方面尽可能隐藏cs流量，运用cdn实现IP隐匿，同时实现linuxC2通讯功能。
面试总是会问起DOM型xss和反射型xss的差别，可能大多数人会这么说：
DOM XSS 是由于浏览器解析机制导致的漏洞，服务器不参与，而存储型与反射型都需要服务器响应参与
但我觉得光是这么说，很容易对DOM型XSS的理解产生偏差，导致认为DOM型XSS很鸡肋或者很难以利用。
恰逢发现burpsuite官方自己有个做的很好的在线靶场：https://portswigger.net/web-security/all-labs
就用里面的实例来深入理解这两个XSS之差：
wireguard ，一个新时代的vpn
其主要特征是支持点对点(peer to peer)的访问，或构建一个虚拟局域网。
当然，我的主要目标很简单，还是利用wireguard实现最传统的VPN网关功能，也就是连接上wireguard之后可以直接访问路由器后家庭内网的任意主机，大概拓扑如下：
挺有趣的一次挖洞过程，涉及到的挖洞水平不难，但是还是挺巧妙的，还是和大伙儿分享一下
首先自然是子域名收集，发现存在一个很长的二级域名：
*打码*.kingsoft.com
因为是带着xray扫的，所以直接发现.svn/entries可访问，存在SVN信息泄露
进一步利用，主要是访问https://*打码*.kingsoft.com/.svn/wc.db 可获取svn数据库信息
db文件可通过数据库读取软件打开，可以清晰看到网站文件结构：
阅读全文
前提是需要通过某种方法收集到域名信息，
原本的想法是oneforall(subfinder)+nmap+httpx，
后来看到这篇文章如何利用xray、burp、lsc构成自动化挖src平台
发现LangSrcCurise似乎也不错，就直接拿这个用好了。需要配置好数据库信息，然后多进程就可以跑起来了。
阅读全文