相关文章
PHP代码审计新思路：不用字母数字，如何用‘自增’字符串构造RCE（BugKu EzBypass实战）
PHP代码审计中的字符魔术：从特殊符号到完整RCE的奇幻之旅在CTF竞赛和真实渗透测试中，我们常常会遇到各种严格的字符过滤机制。想象这样一个场景：你面对的PHP代码只允许使用下划线、点号和逗号等极少数特殊字符，所有字母、数字和常…
建站知识
2026/6/14 21:39:19
不止于解题：用Python脚本复现GXYCTF2019的CheckIn，自动化你的CTF编码挑战
不止于解题：用Python脚本复现GXYCTF2019的CheckIn，自动化你的CTF编码挑战在CTF竞赛中，编码类题目往往考验选手对各类编码规则的理解与快速转换能力。以GXYCTF2019的CheckIn为例，题目通过Base64和ROT47双重编码隐藏flag，…
建站知识
2026/6/11 23:03:58
别再硬编码了！Kettle PDI 8.x 数据库密码加密与Java解密实战（附完整Maven依赖）
Kettle PDI 8.x数据库密码安全实践：从加密到Java集成的完整解决方案在ETL工具链中，Kettle PDI因其强大的数据处理能力被广泛应用于企业级数据集成场景。然而，许多开发团队在数据库连接配置环节仍采用明文密码硬编码的方式，这无异于…
建站知识
2026/6/11 23:03:58
Hydro OJ 插件系统深度探索：从自定义评测到画图判题，解锁开源OJ的无限可能
Hydro OJ插件系统开发实战：从自定义评测到分布式扩展在开源在线评测系统的演进历程中，Hydro OJ以其独特的模块化架构脱颖而出。不同于传统OJ系统的封闭式设计，Hydro基于EventBus的插件系统将每个功能模块转化为可热插拔的组件，这种…
建站知识
2026/6/11 23:03:58
用Python打造你的专属密码生成器：从XKCD风格到命令行工具
用Python打造你的专属密码生成器：从XKCD风格到命令行工具 在数字身份安全日益重要的今天，一个强密码就像家门的第一道锁。但现实中我们常陷入两难：要么使用 123456 这样的弱密码方便记忆，要么创建 Kq7$mN2! 这类复杂组合然后…
建站知识
2026/6/11 23:03:58
动手实现‘诚实但好奇’云环境下的安全最近邻搜索（Python示例）
动手实现‘诚实但好奇’云环境下的安全最近邻搜索（Python示例）医疗数据外包到云端进行分析已成为行业趋势，但数据隐私问题始终是悬在头上的达摩克利斯之剑。想象一下，当患者的基因组数据或诊疗记录被存储在第三方服务器时…
建站知识
2026/6/11 23:02:27
3分钟搞定跨平台表情符号：Noto Emoji终极解决方案
3分钟搞定跨平台表情符号：Noto Emoji终极解决方案 【免费下载链接】noto-emoji Noto Emoji fonts 项目地址: https://gitcode.com/gh_mirrors/no/noto-emoji
你是否曾为不同设备上表情符号显示不一致而烦恼？或者在不同操作系统中发现相同的表情符…
建站知识
2026/6/14 21:37:36
用易语言和GDI给CS:起源写个方框透视（附完整源码与找基址避坑指南）
易语言实战：CS:起源GDI方框透视开发全流程解析在FPS游戏开发与逆向工程领域，透视辅助一直是技术爱好者热衷研究的课题。不同于市面上泛滥的成品外挂，本文将带您从技术原理出发，使用易语言结合GDI绘图技术，完整实现CS:起…
建站知识
2026/6/11 23:02:27
