深入分析 LG NAS 设备中的 OS 命令注入漏洞（CNVD-2026-20654），包括漏洞原理、本地环境搭建、真实设备利用过程及影响范围评估。
主题：安全研究
与「安全研究」相关的文章。
CodeQL静态污点分析、数据库创建（Python/C++）和查询执行完整实践指南，包含AI4CodeQL项目经验总结。
深入学习服务器端JavaScript代码注入漏洞的原理、利用技巧、沙箱绕过方法以及实际CTF案例分析。
OWASP Juice Shop 靶场学习记录：常见 Web 漏洞复现路径、解题思路与安全测试练习笔记。