通过两份 Weevely 通信流量还原 WebShell 操作，并将科来命令行解析能力封装为 MCP 服务，实现抓包检索、协议统计与报告自动生成。
-
HTTP 方法枚举与 PUT 风险：从 OPTIONS 探测到配置加固
通过授权靶场分析 OPTIONS 方法枚举与 PUT 写入风险，记录识别思路、验证过程、必要条件以及服务端方法限制与权限加固方案。
-
无字符 WebShell：PHP 表达式构造与代码审计
在授权 CTF 场景中分析字母过滤条件下的 PHP 表达式构造，解释异或、可变变量与动态调用的原理，并总结代码审计和防御要点。
-
winXP栈溢出漏洞深度学习
围绕 Windows XP 与 VC6、OllyDbg 环境，分析邻接变量覆盖、返回地址控制、NOP 滑板和 Shellcode 调试等栈溢出基础。
-
cat命令注入绕过检测规则的自动化生成
围绕 OWASP CRS 的 cat 命令注入检测，记录从攻击样本、语义聚类、规则生成到 ModSecurity 实测的自动化挖掘流程，并比较检出率与误报表现。
-
Flask SSTI：过滤条件下的模板注入分析
通过授权靶场识别 Flask/Jinja2 模板注入，分析表达式过滤、对象访问和上下文暴露问题，并给出模板渲染边界与修复建议。
-
SQLite 注入与 Next.js 页面入口分析
记录授权 CTF 场景中 Next.js 页面入口定位和 SQLite 注入判断过程，整理数据库特征、查询验证与参数化防御方法。
-
dc9打靶报告
记录 DC-9 靶机从 Web 信息收集、SQL 注入和文件包含，到端口敲门开启 SSH、凭据利用及本地提权的完整链路。
-
dc8靶机报告
记录 DC-8 靶机的 Drupal 站点识别、SQL 注入验证、数据库信息获取与后续登录利用过程，整理关键判断依据和操作步骤。
-
dc7打靶报告
记录 DC-7 靶机从端口与 Drupal 信息收集、内容管理入口利用，到凭据发现、定时任务分析和本地提权的完整复现过程。