HTTP 请求走私（HTTP/1.1）原理、CL·TE 与 TE·CL 变体，以及检测与防御思路。
POSTS / ARCHIVE
文章
技术研究与工程实践记录，按最近更新时间排列。
- 发表于
- 发表于
深入学习XPath注入攻击技术，包括XPath语法基础、注入原理分析、漏洞利用方法及在XML数据查询中的安全防护。
- 发表于
HnuSec 的 Python Web 安全入门材料，以动态执行、对象反射和 Jinja2 SSTI 为主线，包含环境准备、Flask 示例、对象链分析、CTF 练习与修复思路。
- 发表于
从 OpenHarmony HAP 包的 ABC 反编译入手，还原客户端接口、字符串编码与认证逻辑，再结合服务端 SQLite 注入完成 ezAPP_And_SERVER 题目。
- 发表于
记录 Initial 靶场的 ThinkPHP 入口、sudo mysql 提权与内网枚举，使用代理隧道访问信呼 OA，复盘已完成的前两段 flag 获取过程。
- 发表于
解释对象存储的私有读写、AK/SK、预签名 URL 与 STS 授权，结合 IAM/RAM 策略和 d3invitation 题目，分析前端凭据泄露与过大权限的风险。
- 发表于
结合 TGCTF 三道前端题，记录 Vite 文件访问限制的绕过现象，涉及 CVE-2025-30208、CVE-2025-31486 与 CVE-2025-32395，并补充 Vue 调试观察。
- 发表于
在 Vulhub 环境中复现 Gradio CVE-2024-1561：追踪 /component_server 的方法调用与缓存文件访问路径，记录本地文件读取结果及 Nuclei 检测过程。