Posts

All the articles I've posted.

• SSRF 深入利用：gopher 打 Redis 三板斧

  20 Dec, 2025

  gopher 打 Redis 三板斧、CRLF 劫持会话触发反序列化与 SSRF 打 FastCGI。

• SQL 注入深挖：报错注入原理与盲注脚本化

  18 Nov, 2025

  报错注入原理、时间盲注脚本化、宽字节与二次注入的触发条件。

• LNMP 源码编译与 DVWA 部署：踩过的坑

  3 Oct, 2025

  源码编译 LNMP + DVWA 部署：防火墙/SELinux、Nginx/PHP-FPM 联动与 systemd 机制。

• JeecgBoot 双防线 SQLi 绕过实战

  12 Sep, 2025

  在框架查重接口挖到注入：绕过应用黑名单与 Druid WallFilter 的布尔盲注构造。