海上孤岛

编写woodpecker帆软密码解密插件

解决CaptfEncoder无法在MacOS上运行。

最近在折腾家庭组网，买了一个软路由：N5105+16G+256 SSD。pve+ikuai+openwrt。由于有两条宽带（移动+电信），因此，使用ikuai进行分流，op进行科学。

之前写过一篇jar文件打包成app的文章，使用的是jar2app的方式。之后发现更加优雅的方式，使用install4j并且可以实现将jar打包成多平台的应用程序。

在某次红蓝演练中遇到Oracle用户、密码正确，但无法连接 提示没有权限。

在某次红蓝演练中，通过帆软反序列化拿下服务器之后，发现数据库的配置信息被加密，通过查看帆软源代码最终将其解密。

心血来潮把ax3600刷成openwrt 5.15内核，然后直接通过web界面（没清配置）降级到5.10，导致直接刷成砖。后面通过ttl成功救回来。

在一次攻防演练中，发现一个有趣的shell，文件做过多层混淆。

由于现在常见的shell（蚁剑、冰蝎、哥斯拉等），极其容易被一眼识破。因此，需要掌握一定的webshell混淆技巧用于对抗。

在某次HW遇到了一个Struts2可以获取目录，但无法执行命令