PERSONAL SITE · BLOG · LAB

zxm的小站

|

scroll
CREATING · DESIGNING · CODING · WRITING · BUILDING · CREATING · DESIGNING · CODING · WRITING · BUILDING ·

01 / ABOUT

zxm

Hello, this is zxm's blog — where I Ctrl+Z my life.

FrontendSecurityBlogNotes

02 / WRITING LOG

文章与复盘的记录
YEAR IN WRITING · 365 DAYS

把写过的，留在时间里。

23 篇记录，散落在 17 个创作日里。

过去 365 天共记录 23 次文章更新。

RECENT ACTIVITY查看全部文章
  1. 春秋Rivulet 复盘：从 Fastjson 容器 RCE 到 K8s 集群失守与域控接管
  2. 春秋CVE-2025-64111 复盘：Gogs 软链写穿 .git/config 到 RCE（春秋云镜）
  3. 春秋CVE-2026-33017 复盘：Langflow auto_login 到公开 Flow RCE（春秋云镜）
  4. 春秋CVE-2026-42271 复盘：LiteLLM 默认 Key 到 MCP stdio 无回显 RCE（春秋云镜）

03 / EXPLORE

找文章，或者去终端晃一圈
INDEX分类是目录；终端是另一扇可以敲的门。
01TAXONOMY / ARCHIVE

分类和归档

生活 / HackMyVM / 春秋 / 渗透测试02PLAY / SHELL

终端

help / whoami / ls -a

04 / 本地时间

北京时间 / 实时
::
正在同步时间UTC +08:00