最近更新
Strix AI 渗透工作台
重点维护 作品 Python
官方 Strix 扫完就走。我在上面加了个本机控制台，用来排队、审核、复测和看报告。
祭父悼文
杂记 悼文 文言
文言悼文，追忆父亲生平与品德。
Nova PJAX / ORM 迁移指南
作品 Nova PJAX
按现行代码整理：PJAX 首屏 seed 为 article
Microsoft Edge 翻译 API：免授权直调指南
技术 研究 翻译
Edge 翻译端点已更新为无需授权的接口，省去了获取 Token 的步骤。本文介绍请求方式、响应结构及自动检测源语言的用法。
NovaPHP Framework
作品 PHP 框架
NovaPHP 是一个轻量级 PHP 框架，为快速开发 Web 应用而生。
爱发电API整理
学习 研究 API
整理爱发电 Webhook、OpenAPI 签名、订单/赞助者查询、OAuth2 与自动回复等接口，按接入顺序给出字段与示例。
hackinos 渗透测试实战
Ankio|2026/08/01
靶场练习 渗透测试，靶场，CTF，内网渗透
记录 Hackinos 靶场的完整渗透测试流程，涵盖端口扫描、文件上传漏洞利用、SUID 提权及 Docker 内网渗透等关键环节。
第四届“领航杯”江苏省青少年网络信息安全应用能力竞赛
Ankio|2026/07/31
渗透测试 CTF 领航杯
记录第四届领航杯江苏省青少年网络信息安全应用能力竞赛部分 Misc 与密码学题目的解题思路与过程，涵盖 Base64 编码、隐写术、凯撒密码、维吉尼亚密码、文件恢复与流量分析等内容。
AutoAccounting 自动记账
重点维护 作品 Android
AutoAccounting 是一个 Android 平台的自动记账应用，让每一笔账单都值得记录。
软件版本号定义
学习 研究 版本管理
软件版本号的命名规则与管理策略说明
CustomCrypto Burp自定义加解密工具
Ankio|2026/07/31
作品 Burp Security
CustomCrypto 是一个强大的 Burp Suite 插件，可将流量代理到任意位置进行加解密，支持自定义脚本（Node.js、PHP、Java 等）处理请求和响应，解决 App、Web 及小程序测试中的流量加密问题。
Redis主机入侵应急响应
Ankio|2026/07/31
应急响应 Redis 主机入侵
记录一起 Redis 主机被入侵事件，包含暴力破解、恶意 DLL 植入、远控木马下载等攻击链路的完整调查过程与处置结论。
Next.js Server Actions RCE 漏洞复现（CVE-2025-55182）
漏洞复现 rce nextjs
分析并复现 Next.js Server Actions 中因 Flight 协议反序列化缺陷导致的远程代码执行漏洞，包含漏洞原理、利用链分析及 PoC。
Penna Markdown 编辑器
Ankio|2026/07/31
重点维护 作品 TypeScript
Penna Markdown 是一款下一代 Markdown 编辑器，支持丰富的扩展语法和实时预览。
Book Web 管理
作品 JavaScript Web
静读天下 Web 管理端，提供在线阅读管理和图书资源管理功能。
ASP Webshell 应急响应
Ankio|2026/07/31
应急响应 Webshell ASP
记录一起针对 ASP 站点的 Webshell 入侵事件，包含 TDP 和 MDE 告警分析、攻击者行为追踪及漏洞利用细节。
Todo 任务管理
作品 PHP 任务管理
简洁的任务管理应用，帮助用户高效管理日常待办事项。
企业微信消息通知系统
作品 PHP 通知
基于企业微信的消息通知系统，支持多种消息类型和通知渠道。
WebDAV 自建图床
作品 PHP 图床
基于 WebDAV 协议的自建图床系统，提供稳定可靠的图片存储服务。