SQL注入讲解—高级注入技术与WAF深度绕过
从基础到高级的分水岭基础 SQL 注入（UNION 查询、布尔盲注、时间盲注、报错注入）是每个 Web 安全从业者的入门必修课。但在真实 CTF 比赛和渗透测试中，遇到的往往是更复杂的场景：关键字被过滤、WAF 拦截、堆叠注入、无列名注入、宽字节注入、二次注入、预编译绕过、MySQL 特性利用等。 本文聚焦高级 SQL 注入技术，假设读者已经掌握基础注入流程，重点讲解那些能在高手对决中拉开差距的技巧。 堆叠注入的深度利用堆叠注入（Stacked Queries）允许用分号 ; 在一条语句后拼接多条独立语句。是否可用取决于数据库驱动：PHP 的 mysqli_multi_query()...
Nginx讲解—高性能Web服务器架构与深度调优
Nginx 的架构本质Nginx 的高性能不是偶然的，而是基于三个核心架构设计： 事件驱动的异步非阻塞模型：一个 worker 进程用 epoll 处理数万并发连接，不需要为每个连接创建线程 多进程 + 单线程 worker：master 进程管理 worker，worker 进程单线程处理请求，避免锁竞争 请求处理阶段化：把请求处理分成 11 个阶段（POST_READ、SERVER_REWRITE、FIND_CONFIG、REWRITE、POST_REWRITE、PREACCESS、ACCESS、POST_ACCESS、PRECONTENT、CONTENT、LOG），每个模块可以在...
容器逃逸讲解—Docker 隔离机制与逃逸技术深度分析
容器隔离的本质Docker 容器不是虚拟机，它和宿主机共享同一个内核。容器的”隔离”是通过 Linux 内核的三个机制实现的： Namespaces：隔离视图——容器看不到宿主机的进程、网络、挂载点等 Cgroups：限制资源——CPU、内存、IO 的使用上限 Capabilities：限制权限——容器内的 root 只有一部分 root 权限 理解容器逃逸的关键是理解这三层隔离的边界在哪里、哪里有漏洞、哪里配置不当。容器逃逸本质上就是：从容器的受限环境中，获取对宿主机的代码执行或文件系统访问权限。 Namespace 隔离详解 Namespace 隔离内容 克隆标志 ...
0DAY复现/讲解—CVE-2026-85046
漏洞档案 字段 内容 CVE 编号 CVE-2026-85046 漏洞类型 Type Confusion（类型混淆） 影响组件 Google Chrome V8 JavaScript/WebAssembly 引擎 影响版本 Chrome 152.0.7977.82 之前版本 CVSS 评分 8.8（高危） 披露时间 2026 年 9 月 3 日 发现方 Salvatore Gulizia（Serotav） 在野利用 已确认，Google 明确表示 exploit 存在于野外 攻击前提 用户访问恶意网页 危害 渲染进程沙箱内任意代码执...
0DAY复现/讲解—CVE-2026-21533
漏洞档案 字段 内容 CVE 编号 CVE-2026-21533 漏洞类型 权限管理不当（Improper Privilege Management） 影响组件 Windows Remote Desktop Services（远程桌面服务） 影响版本 Windows 10 1607 及以上、Windows 11、Server 2012-2025 CVSS 评分 7.8（高危） 披露时间 2026 年 2 月 11 日（微软 2 月补丁日） 发现方 CrowdStrike 在野利用 已确认，补丁发布前即被积极利用 攻击前提 已获取低权限本地用户访问...
0DAY复现/讲解—CVE-2026-64564
漏洞档案 字段 内容 CVE 编号 CVE-2026-64564 漏洞名称 SCTPhantom 漏洞类型 Use-After-Free（释放后使用） 影响组件 Linux 内核 SCTP 协议栈 引入版本 Linux 2.6.25（2008 年 12 月） 修复版本 7.1.6 / 6.18.42 / 6.12.101 / 6.6.148（2026 年 8 月 3 日） 披露方 腾讯朱雀实验室 Corvus AI 攻击前提 本地普通用户权限 危害 本地提权至 root；特定配置下可逃逸容器获取宿主机 root ...
GFCTF WP
比赛概况参加了 GFCTF 网络安全夺旗赛，所在队伍 vov 最终排名 #21。 本次比赛共解出 12 道题，覆盖 Web、Pwn、Reverse、Crypto 四个方向： 方向 解题数 题目 Web 2 Object Loader、Template Factory Pwn 3 ZSCC、Keysafe、BABYPWN Reverse 2 just_sm4、Quick_Js Crypto 5 BabyRSA、Reused Keystream、Predictable、Twice、Leaky Prime 部分题目考点速览WebObject Loader — S...
CTF方法论讲解—竞赛解题思路与团队协作实战
CTF 的本质CTF（Capture The Flag，夺旗赛）不是”黑客大赛”，而是信息安全技术的竞技化表达。它的核心是在有限时间内，通过技术手段找到隐藏的 flag（通常是 flag{...} 格式的字符串）。 CTF 考察的不是”你知道多少工具命令”，而是： 信息搜集能力：从有限的线索中找到突破口 问题建模能力：把一个模糊的题目转化为可解决的技术问题 知识迁移能力：把已知的技术应用到新的场景 时间管理能力：在有限时间内分配精力，决定做什么、放弃什么 团队协作能力：多人分工配合，最大化团队产出 本文不讲具体的技术细节，而是讲 CTF 竞赛的解题方法论和团队协作策略——这些是区分普...
Linux性能讲解—系统性能分析与调优实战
性能分析的方法论Linux 系统性能问题的排查不是靠”感觉”，而是靠一套系统的方法论。Brendan Gregg（Netflix 高级性能架构师）提出的 USE 方法和 Linux 性能工具图谱是行业标准。 USE 方法对每一个资源，检查： Utilization（利用率）：资源忙于工作的时间比例 Saturation（饱和度）：资源排队等待的程度 Errors（错误）：资源的错误计数 资源包括：CPU、内存、磁盘 IO、网络、文件描述符、内核连接等。 性能分析的层次123456789应用层 → 应用代码、算法、数据库查询 ↓运行时层 → JVM/Node/Pyth...
RSA 攻击讲解—从数学原理到实战利用
RSA 基础回顾RSA 的安全性基于大整数分解难题（IFP, Integer Factorization Problem）。密钥生成： 选两个大素数 p, q n = p × q φ(n) = (p-1)(q-1) 选 e 满足 1 < e < φ(n) 且 gcd(e, φ(n)) = 1 d = e⁻¹ mod φ(n) 公钥 (n, e)，私钥 (n, d)。加密 c = m^e mod n，解密 m = c^d mod n。 RSA 本身的数学是安全的，但实现和使用中的错误会导致各种攻击。CTF 中的 R...
