SECTION / 01
编程
前端、Node、数据库，以及把东西真的跑起来。
2 篇
查看全部
SECTION / 02
网络安全
漏洞、攻防、权限边界，还有那些看起来没问题的代码。
3 篇
查看全部
-
2026.10.22 / 5 分钟
php2shell：文件名变成 shell
php2shell 把 PHP 的 session.upload_progress 变成了写入点：上传文件名未经处理进入会话文件，再配合一个 LFI 就能执行代码。本文按靶场的 Chain A 拆开讲清楚。
-
2026.09.11 / 3 分钟
从零理解 SSRF
服务端替用户发请求，就可能被引向内网。从云元数据地址讲到 URL 解析绕过，再给出一份能落地的白名单与出口控制清单。
-
2026.08.21 / 2 分钟
JWT 做登录态的常见坑
JWT 当登录态用起来简单，坑却不少。从 alg=none 到密钥强度，从刷新与注销到存储位置，整理一份我实际会逐条对照的检查清单。
SECTION / 03
AI
模型、提示词、检索与评测，把 AI 接进真实产品。
2 篇
查看全部
SECTION / 04
随笔
折腾记录、工具取舍，以及一点点自我怀疑。
2 篇
查看全部
CAN'T PICK ONE?
按时间倒序看全部文章，或者用标签和关键词搜索。