初见XXE 发表于 2025-04-28 更新于 2025-10-01 本文字数： 7.2k 阅读时长 ≈ 13 分钟 初见XXE 这是什么?XXE，注一下。这是什么?XXE，注一下。这是什么?XXE，注一下。这是什么?XXE，注一下。这是什么?XXE，注一下。这是什么?XXE，注一下。这是什么?XXE，注一下。这是什么?XXE，注一下。这是什么?XXE，注一下。这是什么?XXE，注一下。 什么是XML呢 阅读全文 »
TGCTF_Writeup 发表于 2025-04-18 本文字数： 8.6k 阅读时长 ≈ 16 分钟 TGCTF2025 这比赛说他好吧，确实让我发现自己的知识点漏洞有多大(哈哈，还是过过的知识点，恨不得给自己一巴掌，差点就可以卷铺盖走人了)。说差，你吗的前端游戏我一直以为题目就是那个错误页面，第二天又开才发现是正常的前端游戏，构式靶机。。。还有一堆莫名其妙的脑洞和对电波环节，有点。。了吧 Web 阅读全文 »
从零开始的SQL注入生活 发表于 2025-03-09 更新于 2025-09-17 本文字数： 11k 阅读时长 ≈ 21 分钟 从零开始的SQL注入生活 字义上的从零开始喵。。字义上的私了好多次喵。。。 Episode 1 SQL数据库基础操作 阅读全文 »
PHP反序列化 发表于 2025-03-09 更新于 2025-07-17 本文字数： 8.4k 阅读时长 ≈ 15 分钟 PHP反序列化学习 入门之前 首先要知道PHP是一门面向对象的语言 阅读全文 »
文件上传漏洞 发表于 2025-01-25 更新于 2025-07-06 本文字数： 9k 阅读时长 ≈ 16 分钟 文件上传漏洞 大部分是需要回显储存路径才能打后续操作的，如果没有回显路径要不再想想。？(雾) 前端检测 阅读全文 »
SSTI漏洞 发表于 2025-01-22 更新于 2026-04-25 本文字数： 33k 阅读时长 ≈ 59 分钟 SSTI(模板注入)漏洞 模板引擎（这里特指用于Web开发的模板引擎）是为了使用户界面与业务数据（内容）分离而产生的，它可以生成特定格式的文档，利用模板引擎来生成前端的html代码，模板引擎会提供一套生成html代码的程序，然后只需要获取用户的数据，然后放到渲染函数里，然后生成模板+用户数据的前端html页面，然后反馈给浏览器，呈现在用户面前。 模板引擎也会提供沙箱机制来进行漏洞防范，但是可以用沙箱逃逸技术来进行绕过。 阅读全文 »
2025春秋杯冬季赛 发表于 2025-01-21 更新于 2025-01-25 本文字数： 9.9k 阅读时长 ≈ 18 分钟 菜鸟第一次打这种公开赛，感觉被橄榄了，第二天两个pyjail是一点办法都没有啊。。。 听C3师傅说这还不算是上强度的 而且准备转型Web却只做出来一个签到属于是。。有点丢人了 阅读全文 »
RCE 发表于 2025-01-21 更新于 2025-08-25 本文字数： 5.8k 阅读时长 ≈ 11 分钟 RCE（远程代码执行漏洞）原理及漏洞相关 RCE，Romote Code Execution漏洞，即通过向后台服务器远程注入系统命令或代码来控制后台系统 系统命令执行函数 阅读全文 »
文件包含 发表于 2025-01-10 更新于 2025-07-10 本文字数： 20k 阅读时长 ≈ 36 分钟 文件包含漏洞 依赖于include(),require(),include_once(),require_once()这些函数的漏洞 什么叫包含呢？以PHP为例，我们常常把可重复使用的函数写入到单个文件中，在使用该函数时，直接调用此文件，而无需再次编写函数，这一过程叫做包含 阅读全文 »
