从 HTTP/1.1 升级握手、消息与帧的区别讲起，通过本地回显实验观察文本、二进制、连接关闭，以及 Yakit/Burp 中的消息编辑与重放。
主题：Web
与「Web」相关的文章。
- 发表于
- 发表于
沿 Go net/http 的 ListenAndServe、Serve 与 Handler 调用阅读服务端源码，解释请求分发、响应头写入时机，并用 JSON 响应和中间件示例验证处理流程。
- 发表于
记录 HTB 的 Spookifier、Trapped Source、Breathtaking View 与 Primed for Action 题解，涉及 Mako 模板注入、前端源码分析、服务端 JavaScript 注入及质数筛选。
- 发表于
复盘 HTB CTF Try Out 的 Web 与 ICS 题目，记录命令注入、模板注入等 Web 解题过程，并用 Wireshark 分析 Modbus/TCP 抓包中的隐藏信息。
- 发表于
从 CRLF 和 HTTP 响应头边界解释响应拆分，在本地 socket 服务中复现响应头注入，并讨论缓存投毒、会话固定与框架的换行过滤。
- 发表于
对比 Go 的 html/template 与 text/template，结合本地示例观察模板注入与上下文访问，并说明命令执行依赖应用暴露可调用函数这一前提。
- 发表于
HTTP 请求走私（HTTP/1.1）原理、CL·TE 与 TE·CL 变体，以及检测与防御思路。
- 发表于
从 OpenHarmony HAP 包的 ABC 反编译入手，还原客户端接口、字符串编码与认证逻辑，再结合服务端 SQLite 注入完成 ezAPP_And_SERVER 题目。