PHP反序列化CTF实战：五重绕过技巧从入门到拿Flag
一道PHP反序列化CTF题的完整解题思路——从重复数组键触发析构、布尔值绕过字符串过滤、__PHP_Incomplete_Class绕过类名检测，到最终构造完整Payload拿Flag。每一步都有新手能看懂的详细解释。
fyfhcgch
MySQL UDF提权从入门到实战：新手最友好的完整指南
从零开始讲解MySQL UDF提权的每一个细节——什么是UDF、为什么要用UDF提权、每一步怎么操作、踩坑了怎么办。适合完全没有基础的新手阅读，跟着做就能学会。
Flask SSTI与内存马完全指南：从入门到实战
免责声明：本文仅供学习交流使用，请勿用于非法用途。进行安全测试时，请确保已获得目标系统的合法授权。 目录 前言 什么是SSTI Flask与Jinja2基础 SSTI漏洞原理详解 Python魔术方法在SSTI中的利用 SSTI漏洞检测与利用 什么是内存马 Flask内存马原理 Flask内存马类型与构造 实战案例演示 防御措施 总结与学...
BashFuck 命令混淆技术详解：原理、实现与防御
深入解析 BashFuck 命令混淆技术的核心原理、实现方法、实际应用场景以及防御措施，帮助安全从业者更好地理解和防范此类攻击技术。
SQL注入GetShell技术详解：从原理到实战
免责声明：本文仅供学习交流使用，请勿用于非法用途。进行安全测试时，请确保已获得目标系统的合法授权。 目录 前置条件 INTO OUTFILE方法GetShell 慢查询日志GetShell General日志GetShell 其他GetShell方法 完整实战案例 防御措施 总结 前置条件 要通过SQL注入成功获取WebShell，必须满足以下...
Nginx各主要版本重大安全漏洞深度分析
免责声明：本文仅供学习交流使用，请勿用于非法用途。进行安全测试时，请确保已获得目标系统的合法授权。 前言 Nginx（发音为”engine-x”)是一款高性能的开源HTTP服务器和反向代理服务器，由俄罗斯程序员Igor Sysoev于2004年首次发布。因其高性能、低内存占用和良好的稳定性，Nginx已成为全球最流行的Web服务器之一，据统计约有34%的网站使用Nginx作为Web服务...
PHP各主要版本重大安全漏洞深度分析
免责声明：本文仅供学习交流使用，请勿用于非法用途。进行安全测试时，请确保已获得目标系统的合法授权。 前言 PHP（Hypertext Preprocessor）作为全球最流行的服务器端脚本语言之一，支撑着超过77%的Web应用。据统计，截至2026年，全球约有超过30亿个网站使用PHP，包括Facebook、Wikipedia、WordPress等知名项目。然而，PHP及其依赖组件在发...
UTF-8编码转换安全问题深度剖析：从原理到实战防御
免责声明：本文仅供学习交流使用，请勿用于非法用途。进行安全测试时，请确保已获得目标系统的合法授权。 前言 字符编码是软件开发中最基础却最容易被忽视的安全问题之一。在Web应用、安全测试以及CTF竞赛中，UTF-8编码转换过程中潜藏的安全漏洞往往会导致意想不到的攻击向量。本文将深入剖析UTF-8编码在转换过程中可能出现的安全隐患，结合ASIS 2019 Unicorn Shop CTF竞...
Php Filter Bypass
PHP代码执行过滤绕过详解 1. 引言 在Web安全领域，PHP代码执行是一种常见且危险的安全漏洞。当应用程序将用户输入传递给危险函数如eval()、assert()等，且未进行充分的过滤和消毒时，攻击者可能执行任意PHP代码，从而完全控制服务器。 PHP代码执行函数简介 PHP提供了多个能够执行代码的函数，这些函数通常被称为”代码执行函数”或”动态代码执行函数”。常见的有： ...
XXL-JOB 分布式任务调度平台安全攻击面深入分析
免责声明：本文仅供学习交流使用，请勿用于非法用途。进行安全测试时，请确保已获得目标系统的合法授权。 前言 XXL-JOB是大众所熟知的轻量级分布式任务调度平台，目前在GitHub上拥有极高的星标数，被众多企业广泛采用。在实际的红蓝对抗和渗透测试中，XXL-JOB相关漏洞已成为高频攻击向量。 据国家信息安全漏洞库（CNNVD）数据显示，2022-2024年XXL-JOB相关漏洞累计收录...