从 JVM 字节码和 Java Agent 原理讲起，动手写四个渐进实验，然后走读 OpenRASP 的 SQL 注入检测链路，最后分析检测的绕过面。
主题：Security
与「Security」相关的文章。
- 发表于
- 发表于
CyberGym 的论文结果与榜单高分能直接比较吗？从真实漏洞复现案例、修复前后差分验证和 CTF 基准的区别，重新审视这些数字。
- 发表于
整理 Lua 核心语法、Redis Lua 脚本执行模型（原子性、KEYS/ARGV、call/pcall）以及一个固定窗口限流实战示例，并补充 OpenResty 与 Lua 的关系。
- 发表于
深入学习XPath注入攻击技术，包括XPath语法基础、注入原理分析、漏洞利用方法及在XML数据查询中的安全防护。
- 发表于
在 Windows Server 环境中记录 IIS 组件、注册表、句柄与常见目录，结合资源监视器、任务计划、用户管理和 Everything 排查异常进程及文件痕迹。