<rss xmlns:atom="http://www.w3.org/2005/Atom" version="2.0">
    <channel>
        <title>5ky&#39;s Blog</title>
        <link>http://5ky.top/</link>
        <description>This is a web security knowledge sharing blog. About reading, movies, living, growing up, Fly with 5ky ～</description>
        <generator>Hugo -- gohugo.io</generator><language>en</language><copyright>This is a web security knowledge sharing blog. About reading, movies, living, growing up, Fly with 5ky ～</copyright><lastBuildDate>Wed, 09 Apr 2025 20:42:21 &#43;0800</lastBuildDate>
            <atom:link href="http://5ky.top/index.xml" rel="self" type="application/rss+xml" />
        <item>
    <title> Java反序列化</title>
    <link>http://5ky.top/posts/deserialization/</link>
    <pubDate>Wed, 09 Apr 2025 20:42:21 &#43;0800</pubDate>
    <author>Ty</author>
    <guid>http://5ky.top/posts/deserialization/</guid>
    <description><![CDATA[一、原理 序列化：对象转成字符串 java.io.ObjectOutputStream writeObject（用来将一个对象写入输出流中） 反序列化：字符串转对象 java.io.ObjectInputStream readObject（恢复） gadgets 类]]></description>
</item>
<item>
    <title>SSRF服务端请求伪造 - 安全宏观101</title>
    <link>http://5ky.top/posts/ssrf/</link>
    <pubDate>Wed, 07 Aug 2024 21:38:22 &#43;0800</pubDate>
    <author>Ty</author>
    <guid>http://5ky.top/posts/ssrf/</guid>
    <description><![CDATA[一、原理 网站提供了从其它服务器获取数据的功能，但是没有对目标地址做过滤。 二、危害 攻击目标网站的内网系统 攻击内网应用如redis（gopher]]></description>
</item>
<item>
    <title>python3</title>
    <link>http://5ky.top/posts/python3/</link>
    <pubDate>Wed, 24 Jul 2024 19:53:18 &#43;0800</pubDate>
    <author>Ty</author>
    <guid>http://5ky.top/posts/python3/</guid>
    <description><![CDATA[基础 注释 1 2 3 4 5 6 7 8 9 # 注释1 &#39;&#39;&#39; 注释2 &#39;&#39;&#39; &#34;&#34;&#34; 注释3 &#34;&#34;&#34; 多行语句 1 2 3 4 5 6 7 total = item_one + \ item_two + \ item_three # [], {}, 或 () 中的多行语句不用反斜杠 total = [&#39;item_one&#39;, &#39;item_two&#39;, &#39;item_three&#39;, &#39;item_four&#39;, &#39;item_five&#39;]]]></description>
</item>
<item>
    <title>公路车入门手册</title>
    <link>http://5ky.top/posts/road-car-getting-started-manual/</link>
    <pubDate>Thu, 11 Jul 2024 14:41:21 &#43;0800</pubDate>
    <author>Ty</author>
    <guid>http://5ky.top/posts/road-car-getting-started-manual/</guid>
    <description><![CDATA[公路车入门手册 自行车，又称作单车、脚踏车、脚车、铁马等，在不同地区叫法不同 地区 叫法 中国大陆 自行车 台湾 孔明车、自行车、脚踏车、自转车、单车、铁]]></description>
</item>
<item>
    <title>SQL注入 - 安全宏观101</title>
    <link>http://5ky.top/posts/sql-injection-macro/</link>
    <pubDate>Tue, 28 May 2024 01:59:48 &#43;0800</pubDate>
    <author>Ty</author>
    <guid>http://5ky.top/posts/sql-injection-macro/</guid>
    <description><![CDATA[一、原理 ​ 用户传入的参数使用拼接的方式请求数据库，攻击者通过闭合方式控制数据库查询想要的结果 二、危害 数据泄露 RCE 通过into outfile、d]]></description>
</item>
<item>
    <title>旅游 - 北京（地下城、中央文物管理中心、天安门）20240526</title>
    <link>http://5ky.top/posts/beijing20240526/</link>
    <pubDate>Sun, 26 May 2024 18:01:03 &#43;0800</pubDate>
    <author>Ty</author>
    <guid>http://5ky.top/posts/beijing20240526/</guid>
    <description><![CDATA[一、北京地下城 1、地点 二环里，西打磨厂街（据附近居民说，很多家院子里有入口，但都堵上了），新开放地点定位北京地下城 2、背景 因当时中国与苏联闹]]></description>
</item>
<item>
    <title>SQL注入 - Java栈SQL框架风险</title>
    <link>http://5ky.top/posts/sql-injection-code/</link>
    <pubDate>Sat, 13 Apr 2024 15:12:30 &#43;0800</pubDate>
    <author>Ty</author>
    <guid>http://5ky.top/posts/sql-injection-code/</guid>
    <description><![CDATA[一、常用数据库开发体系 1、框架 ORM（Object-Relational Mapping）框架是一种用于将对象模型和关系型数据库之间的数据映射]]></description>
</item>
<item>
    <title>阅读 -《一本书读懂Web3.0》- a15a</title>
    <link>http://5ky.top/posts/read-web3-book/</link>
    <pubDate>Thu, 07 Mar 2024 12:56:48 &#43;0800</pubDate>
    <author>Ty</author>
    <guid>http://5ky.top/posts/read-web3-book/</guid>
    <description><![CDATA[传统的Web2.0应用是以中心化的服务器为基础架构，并在服务器运行应用程序和处理用户数据。但Web3.0则采用分布式结构，借助于区块链等技术]]></description>
</item>
<item>
    <title>阅读 -《被讨厌的勇气》- 岸见一郎，古贺史健</title>
    <link>http://5ky.top/posts/read-the-courage-to-be-disliked/</link>
    <pubDate>Sun, 03 Mar 2024 15:17:35 &#43;0800</pubDate>
    <author>Ty</author>
    <guid>http://5ky.top/posts/read-the-courage-to-be-disliked/</guid>
    <description><![CDATA[心理学三大巨头：荣格、弗洛伊德、阿德勒 真正的自由就是被別人讨厌 ——阿德勒 （不活在别人的评价中，就会被别人讨厌） 一、内容概述 整体来说，这本书到]]></description>
</item>
<item>
    <title> hibernate validate EL表达式注入漏洞</title>
    <link>http://5ky.top/posts/hibernate-validate-el-injection/</link>
    <pubDate>Sat, 01 Oct 2022 12:56:53 &#43;0800</pubDate>
    <author>Ty</author>
    <guid>http://5ky.top/posts/hibernate-validate-el-injection/</guid>
    <description><![CDATA[一、漏洞分析 官方给出的漏洞，版本1：https://mvnrepository.com/artifact/org.hibernate.val]]></description>
</item>
</channel>
</rss>
