2026

ISCC 决赛账号恢复大冒险：JWT 验签缺陷与 SQL 注入 May 20, 2026

PHP 反序列化 POP 链学习：从 wakeup 绕过到伪协议读文件 May 20, 2026

Python Pickle 反序列化漏洞学习与防护 May 20, 2026

CISCN2019 华东南赛区 Web11：Smarty SSTI 题解 May 20, 2026

网鼎杯 2020 朱雀组 Nmap：escapeshell 参数逃逸题解 May 20, 2026

基于 Python 的 Web 日志攻击特征提取工具 May 20, 2026

Linux WebShell 排查实践：文件、进程、日志、计划任务分析 May 20, 2026

AWD 比赛复盘：Web 服务加固、流量分析与批量修补 May 20, 2026

VulnHub 靶场渗透测试报告：从信息收集到权限提升 May 20, 2026

Nginx 访问日志中的 Web 攻击行为分析实践 May 20, 2026