# 置顶文章
时间: 2021-01-01 14:35-00:30
地点: 安庆·安徽
「哨兵安全」：markdown用法一览，手打wiki以便使用SentryLab「markdown」
放置于公告窗口置顶下：SentryLab「markdown」语法介绍&批注
2021/02/04：已更新「我的研究」栏目文章：
「分享」ModsecWAF：老牌开源waf的绕过历程
分享：Different Shiro Framework deserialization anal...
时间: 2020-04-10 22:00-22:30
地点: 合肥·安徽
《 厚 黑 学 》
·李宗吾·
(1879-1944)
我自读书识字以来，就想为英雄豪杰，求之四书五经，茫无所得，求之诸子百家，与夫廿四史，仍无所得，以为古之为英雄豪杰者，必有不传之秘，不过吾人生性愚鲁，寻他不出罢了。穷索冥搜，忘寝废食，如是者有年，一旦偶然想起三国时几个人物，不觉恍然大悟曰：得之矣，得之矣，古之为英雄豪杰者，不过面厚心黑而已。
三国英雄，首推曹操，他的特长，全在心黑：他杀吕伯奢，杀孔融，杀杨修，杀董承伏完，又杀皇后皇子，悍然不顾，并且明目张...
时间: 2020-02-24 16:00-16:11
地点: 合肥·安徽
问题引出
hadoop,hive等输出数据导出为csv文件
解决：用表格软件打开的数据文件，数据都保存在同一列；通过一些小技巧把一列的数据分成我们所需要的列数。
写论文的时候遇到的问题：
hadoop1.0.3
使用hadoop对数据进行map-reduce操作后，在终端上呈现的形式：
1...
时间: 2019-09-11 19:30-20:00
地点: 合肥·安徽
摘要：想自己做个人博客已经不是一天两天了。正好，最近闲了下来，趁着年前有时间，来把这个事情了结掉。（文尾有彩蛋～）
我以初中物理的思路简单构思了一下这个站，简称三个W：What+Why+How
WHAT？是什么
我其实也一直在纠结，搭建一个这样的博客的意义何在，难道是这样一个刀枪不入的却又孤独的独角戏吗？显然不是，因为这并不是一个没有温度的博客，每篇文章内都倾注了我的心血；同时在我对这些过程进行复现、记录时，对于shell command的掌握、理解又进一步加深。所...
# 博客窗口
Bin4xin, 2021-3-13
《Bin4xin：我的网安从业朔源事件记录》
零：起源
一日，某护网红队支撑群里发了一份朔源报告，鸦雀无声
甲方：小伙伴们接集团要求需对 WAF全流量平台 攻击ip进行朔源…
废佬：这…（甲方你真可爱）
领导1：溯源到攻击端信息是个新的领域，望小伙伴们通过此次集团安排做些尝试性学习和探索，
落实外部可借力...
Bin4xin, 2021-3-13
过完年回合肥已经接近一个月之久了，今年是本命年，也希望自己能够能够比20年更加努力。回了公司就按照计划忙些有意义的：
一切正在有条不紊的进行着：
按照新年的规划，过来需要沉淀的便是Shiro框架。过完年回来就面临着护网，在20年靠着这个为公司护网“打下了一片江山”，今年应进一步理解；
说些没用的：
过年回来后，忙里偷闲与学校网安实验室的孩子们开了一次线下交流会，交流会的主要内容就是总结寒假以来的学习过程和心得汇报；因为年纪较小，基本都是刚大一、大二，所以...
Bin4xin, 2020-12-2
employee1:ssh banner发现问题；
根据提示获得低权限shell
employee64:考验脚本编写能力（ssh爆破）
bash脚本批量连接
programmer:获取sudo shell
通过unshare切换到sudo用户
$ su - employee64
$ sudo -u programmer unshare
...
Bin4xin, 2020-11-25
[Wed Nov 25 17:19:33.475439 2020] [php7:notice] [pid 11872] [client 10.211.55.2:53568] PHP Notice: Undefined index: step in /var/www/
html/code/BabyOnline1/setup/setupwizard.php on line 4 [Wed Nov 25 17:19:33.475577 2020] [php7:error] [...
Bin4xin, 2020-9-25
Under construction
在当今网络安全行业趋于商业化的时代，如何能够保持一颗赤忱之心：
当今网络安全之趋势，当在国家安全的大前提下：
教育行业应作为网络安全的”活水源头”，为这个年轻的行业输入足够的年轻血液，所以在此刻：
应当充分发挥教育职能的同时，对当下应用型、研究型专业的莘莘学子做有必要的引导；
因为当下很多学生、教师在当下行业无法认清...
