Posts
All the articles I've posted.
无字母数字 RCE：16 字符限制下的命令执行
反引号执行、伪协议写文件、问号通配符匹配临时文件，以及 preg_replace /e 分组注入与参数点号转下划线的冷知识。
SQL 注入绕过手册：从空格逗号到雷池 WAF
五类基础绕过的等价替换、双写与内联注释的边界、正则回溯与十六进制子查询两个进阶手法。
PHP 反序列化进阶：Session 不一致与 phar
Session 引擎不一致、phar 触发面、ThinkPHP 链节点与 INTO DUMPFILE 组合拳。
文件包含到 RCE：filter chain 与内网实战
伪协议利用、Docker 里日志包含失效的坑、filter chain 无上传 RCE 与高校内网实战。