从 Nginx 缓存键与缓存命中机制解释缓存投毒，结合 CDNio 和 best_profile 题目，分析未纳入缓存键的输入与代理信任配置如何影响共享响应。
主题：bx
与「bx」相关的文章。
- 发表于
- 发表于
记录 IDA-Pro-MCP 与 CloudSword-MCP 的配置及使用，结合安全检查清单认识 MCP 工具接入，并用官方 SDK、FastMCP 查看工具、提示模板与资源能力。
- 发表于
在本地 Jenkins 环境中创建测试凭证，说明 credentials.xml、master.key 与 hudson.util.Secret 的作用，并记录密码和 SSH 私钥的解密验证过程。
- 发表于
从 CRLF 和 HTTP 响应头边界解释响应拆分，在本地 socket 服务中复现响应头注入，并讨论缓存投毒、会话固定与框架的换行过滤。
- 发表于
对比 Go 的 html/template 与 text/template，结合本地示例观察模板注入与上下文访问，并说明命令执行依赖应用暴露可调用函数这一前提。
- 发表于
HTTP 请求走私（HTTP/1.1）原理、CL·TE 与 TE·CL 变体，以及检测与防御思路。
- 发表于
深入学习XPath注入攻击技术，包括XPath语法基础、注入原理分析、漏洞利用方法及在XML数据查询中的安全防护。
- 发表于
记录 Initial 靶场的 ThinkPHP 入口、sudo mysql 提权与内网枚举，使用代理隧道访问信呼 OA，复盘已完成的前两段 flag 获取过程。