关于

关于我

你好，我是 Lee。这里是 Lee’s SecLab，也是我的个人技术实验室。

我把学习过程中真正操作过、验证过的内容整理在这里，希望每篇文章不仅保留命令和结果，也能说明“为什么这样判断”和“下一步如何排查”。

关注方向

  • Web 安全、漏洞复现与防护思路
  • VulnHub、红日等授权靶场实践
  • Linux 基础、网络配置与故障排查
  • 流量分析、安全工具与自动化工作流

正在整理的项目

实验验证完成

命令注入规则自动挖掘

从攻击样本、语义聚类、规则生成到 ModSecurity 实测，整理一套可复现的检测规则研究流程。

 原型已验证

流量分析与 MCP 自动化

将本地抓包分析能力接入 MCP，用自然语言完成会话检索、协议统计与报告生成。

内容导航

  • 想系统查看全部文章，可以从归档开始。
  • 想按主题查找内容，可以浏览分类和标签。
  • 想查看已经形成成果的实践，可以进入项目。

找到我

使用说明

文章中的靶机、漏洞复现与攻击步骤只用于合法授权的安全研究和学习。部分旧文由早期学习笔记整理而来，我会持续校正文案、补充验证条件，并明确区分已完成成果与后续计划。

本站文章仅用于合法授权的安全研究与学习，请勿用于未授权目标。