Pwn讲解—栈溢出高级利用技术与ROP链构造
栈溢出的进阶视角基础栈溢出（ret2text、ret2shellcode、ret2libc）是 Pwn 的入门内容。高级栈溢出关注的是：在严格的保护机制（NX、ASLR、PIE、RELRO、Canary）下，如何构造复杂的利用链；以及各种高级 ROP 技术（ret2csu、SROP、ret2reg、stack pivot）的原理和应用。 本文假设读者已经掌握基础栈溢出原理，重点讲解高级利用技术。 保护机制与绕过策略 保护机制 作用 绕过方法 NX/DEP 栈不可执行 ROP、ret2libc ASLR 地址随机化 泄露地址（puts/printf 泄...
大模型推理讲解—量化、KV缓存与推理加速技术深度解析
大模型推理的挑战大语言模型（LLM）的推理和训练是两个完全不同的问题。训练关注的是吞吐量（throughput）——在固定时间内处理尽可能多的数据；而推理关注的是延迟（latency）和吞吐量的平衡——既要让单个用户等待时间短，又要在单位时间内服务尽可能多的用户。 大模型推理的核心挑战： 内存墙：模型参数巨大（7B 模型 FP16 需要 14GB 显存），参数加载和读取是瓶颈 KV 缓存爆炸：自回归生成时，每生成一个 token 都要缓存 Key 和 Value，长上下文下 KV 缓存占用巨大 解码速度慢：自回归生成是串行的，每个 token 都要等前一个 token 生成完 显存碎片...
SQL注入讲解—高级注入技术与WAF深度绕过
从基础到高级的分水岭基础 SQL 注入（UNION 查询、布尔盲注、时间盲注、报错注入）是每个 Web 安全从业者的入门必修课。但在真实 CTF 比赛和渗透测试中，遇到的往往是更复杂的场景：关键字被过滤、WAF 拦截、堆叠注入、无列名注入、宽字节注入、二次注入、预编译绕过、MySQL 特性利用等。 本文聚焦高级 SQL 注入技术，假设读者已经掌握基础注入流程，重点讲解那些能在高手对决中拉开差距的技巧。 堆叠注入的深度利用堆叠注入（Stacked Queries）允许用分号 ; 在一条语句后拼接多条独立语句。是否可用取决于数据库驱动：PHP 的 mysqli_multi_query()...
Nginx讲解—高性能Web服务器架构与深度调优
Nginx 的架构本质Nginx 的高性能不是偶然的，而是基于三个核心架构设计： 事件驱动的异步非阻塞模型：一个 worker 进程用 epoll 处理数万并发连接，不需要为每个连接创建线程 多进程 + 单线程 worker：master 进程管理 worker，worker 进程单线程处理请求，避免锁竞争 请求处理阶段化：把请求处理分成 11 个阶段（POST_READ、SERVER_REWRITE、FIND_CONFIG、REWRITE、POST_REWRITE、PREACCESS、ACCESS、POST_ACCESS、PRECONTENT、CONTENT、LOG），每个模块可以在...
容器逃逸讲解—Docker 隔离机制与逃逸技术深度分析
容器隔离的本质Docker 容器不是虚拟机，它和宿主机共享同一个内核。容器的”隔离”是通过 Linux 内核的三个机制实现的： Namespaces：隔离视图——容器看不到宿主机的进程、网络、挂载点等 Cgroups：限制资源——CPU、内存、IO 的使用上限 Capabilities：限制权限——容器内的 root 只有一部分 root 权限 理解容器逃逸的关键是理解这三层隔离的边界在哪里、哪里有漏洞、哪里配置不当。容器逃逸本质上就是：从容器的受限环境中，获取对宿主机的代码执行或文件系统访问权限。 Namespace 隔离详解 Namespace 隔离内容 克隆标志 ...
0DAY复现/讲解—CVE-2026-85046
漏洞档案 字段 内容 CVE 编号 CVE-2026-85046 漏洞类型 Type Confusion（类型混淆） 影响组件 Google Chrome V8 JavaScript/WebAssembly 引擎 影响版本 Chrome 152.0.7977.82 之前版本 CVSS 评分 8.8（高危） 披露时间 2026 年 9 月 3 日 发现方 Salvatore Gulizia（Serotav） 在野利用 已确认，Google 明确表示 exploit 存在于野外 攻击前提 用户访问恶意网页 危害 渲染进程沙箱内任意代码执...
0DAY复现/讲解—CVE-2026-21533
漏洞档案 字段 内容 CVE 编号 CVE-2026-21533 漏洞类型 权限管理不当（Improper Privilege Management） 影响组件 Windows Remote Desktop Services（远程桌面服务） 影响版本 Windows 10 1607 及以上、Windows 11、Server 2012-2025 CVSS 评分 7.8（高危） 披露时间 2026 年 2 月 11 日（微软 2 月补丁日） 发现方 CrowdStrike 在野利用 已确认，补丁发布前即被积极利用 攻击前提 已获取低权限本地用户访问...
0DAY复现/讲解—CVE-2026-64564
漏洞档案 字段 内容 CVE 编号 CVE-2026-64564 漏洞名称 SCTPhantom 漏洞类型 Use-After-Free（释放后使用） 影响组件 Linux 内核 SCTP 协议栈 引入版本 Linux 2.6.25（2008 年 12 月） 修复版本 7.1.6 / 6.18.42 / 6.12.101 / 6.6.148（2026 年 8 月 3 日） 披露方 腾讯朱雀实验室 Corvus AI 攻击前提 本地普通用户权限 危害 本地提权至 root；特定配置下可逃逸容器获取宿主机 root ...
GFCTF WP
比赛概况参加了 GFCTF 网络安全夺旗赛，所在队伍 vov 最终排名 #21。 本次比赛共解出 12 道题，覆盖 Web、Pwn、Reverse、Crypto 四个方向： 方向 解题数 题目 Web 2 Object Loader、Template Factory Pwn 3 ZSCC、Keysafe、BABYPWN Reverse 2 just_sm4、Quick_Js Crypto 5 BabyRSA、Reused Keystream、Predictable、Twice、Leaky Prime 部分题目考点速览WebObject Loader — S...
CTF方法论讲解—竞赛解题思路与团队协作实战
CTF 的本质CTF（Capture The Flag，夺旗赛）不是”黑客大赛”，而是信息安全技术的竞技化表达。它的核心是在有限时间内，通过技术手段找到隐藏的 flag（通常是 flag{...} 格式的字符串）。 CTF 考察的不是”你知道多少工具命令”，而是： 信息搜集能力：从有限的线索中找到突破口 问题建模能力：把一个模糊的题目转化为可解决的技术问题 知识迁移能力：把已知的技术应用到新的场景 时间管理能力：在有限时间内分配精力，决定做什么、放弃什么 团队协作能力：多人分工配合，最大化团队产出 本文不讲具体的技术细节，而是讲 CTF 竞赛的解题方法论和团队协作策略——这些是区分普...
