S

SumSec's Blog

像清水一般清澈透明

https://sumsec.me/
https://sumsec.me/resources/atom.xml (RSS订阅地址)

Agent 越改越乱之后，我用评测和轨迹把它拉回来了

2026/7/6
阅读更多

模型人人都能用，什么才是你能带走的？我的答案是一个可进化的SKILL库

2026/5/25
阅读更多

模型人人都能用，什么才是你能带走的？我的答案是一个可进化的Skill库

2026/5/20
阅读更多

AI 时代 ShiroAttack2 5.x：修改了什么

2026/5/16
阅读更多

在 AGI 降临前，先给 AI 开一条"脑内弹幕"通道

2026/4/14
阅读更多

一篇博文，三种时间：网页幻灯与 Remotion 动效的交付逻辑

2026/4/12
阅读更多

🔍 别让大模型"想太多"：SKILL开发中的语义陷阱与抗幻觉设计

2026/4/11
阅读更多

2022 年年度总结

2026/3/20
阅读更多

CVE-2022-22980 Mongodb SpEL

2026/3/20
阅读更多

CVE-2022-33891 Apache Spark shell command injection

2026/3/20
阅读更多

CodeQL-Usage-Tricks

2026/3/20
阅读更多

CodeQL与AST之间联系

2026/3/20
阅读更多

CodeQL与Shiro550碰撞

2026/3/20
阅读更多

CodeQL初见Shiro550

2026/3/20
阅读更多

GitHub Java CodeQL CTF

2026/3/20
阅读更多

Hack-Tools2Web

2026/3/20
阅读更多

Java-Swing-To-RCE-漏洞分析

2026/3/20
阅读更多

Java加载动态链接库方式

2026/3/20
阅读更多

Log4j2 漏洞分析

2026/3/20
阅读更多

Shiro后渗透拓展面

2026/3/20
阅读更多

Spring Boot RCE到内存马探索

2026/3/20
阅读更多

Spring-Framework-RCE-CVE-2022-22965漏洞分析

2026/3/20
阅读更多

SpringBoot Gateway EL表达式漏洞分析

2026/3/20
阅读更多

VMWare-Workspace-ONE-Access-Auth-Bypass

2026/3/20
阅读更多

kubernetes-goat学习笔记

2026/3/20
阅读更多

shiro反序列化漏洞攻击拓展面--修改key

2026/3/20
阅读更多

正则匹配配置不当

2026/3/20
阅读更多

相似度算法调研

2026/3/20
阅读更多

论如何优雅注入 Java 内存马

2026/3/20
阅读更多

2021年度总结

2026/3/20
阅读更多

CodeQL workshop for Java: Unsafe deserialization in Apache Struts

2026/3/20
阅读更多

Fastjson_Mysql_gadget复现

2026/3/20
阅读更多

Fastjson回显

2026/3/20
阅读更多

JNDI注入

2026/3/20
阅读更多

PII泄露--用CodeQL识别日志中的PII数据

2026/3/20
阅读更多

概述

2026/3/20
阅读更多

Tomcat通用回显学习笔记

2026/3/20
阅读更多

shiro-JRMP-gadget

2026/3/20
阅读更多

前言

2026/3/20
阅读更多

漏洞环境的搭建

2026/3/20
阅读更多

Ysoserial改造记录

2026/3/20
阅读更多

从Java反序列化漏洞题看CodeQL数据流

2026/3/20
阅读更多

记一次Log4j失败的Gadget挖掘记录

2026/3/20
阅读更多

Data-Analysis-Foundation

2026/3/20
阅读更多

Data-Flow-Analysis

2026/3/20
阅读更多

Intermediate-Representation

2026/3/20
阅读更多

Interprocedural-Analysis

2026/3/20
阅读更多

WALA使用和学习笔记

2026/3/20
阅读更多

知识点面试题总结

2026/3/20
阅读更多