深入分析 LG NAS 设备中的 OS 命令注入漏洞（CNVD-2026-20654），包括漏洞原理、本地环境搭建、真实设备利用过程及影响范围评估。
主题：安全研究
与「安全研究」相关的文章。
- 发表于
- 发表于
CodeQL静态污点分析、数据库创建（Python/C++）和查询执行完整实践指南，包含AI4CodeQL项目经验总结。
- 发表于
从 eval、Function 等动态执行入口认识服务端 JavaScript 注入，整理上下文与构造器链的访问方式，并结合 HTB Breathtaking View 分析沙箱与代码执行边界。
- 发表于
记录 OWASP Juice Shop 的 Docker 与 Node.js 部署，以及积分板、XSS、机密文件、编码处理等一星挑战的练习过程，补充 SQL 与 NoSQL 注入基础。