Sauy Hexo https://sauy.top/ All rights reserved 2026, Sauy Die With A Smile 2026-09-18T10:58:14.381Z Sauy https://sauy.top/2026/09/18/BTC%E7%B3%BB%E7%BB%9F%E8%A7%A3%E6%9E%90/ 2026-09-18T09:26:58.000Z

从全节点与轻节点出发，梳理比特币的交易验证、Merkle Proof、UTXO 和区块确认流程，理解比特币系统如何运转。

2026-09-18T10:58:14.381Z Sauy https://sauy.top/2026/09/15/%E5%8C%BA%E5%9D%97%E9%93%BE%E5%9F%BA%E7%A1%80/ 2026-09-15T09:26:58.000Z

整理区块链的定义、类型、分层架构、交易流程与钱包基础，区分私有链、公有链、联盟链以及冷钱包和热钱包。

2026-09-18T08:28:40.464Z Sauy https://sauy.top/2026/09/15/HTB-Practice/ 2026-09-15T09:20:58.000Z

持续记录 Hack The Box 等靶机的练习过程，覆盖端口与服务枚举、Web 入口分析、凭据发现、权限提升和域环境学习。

2026-09-18T08:28:08.359Z Sauy https://sauy.top/2026/04/28/JAVA%E5%AD%A6%E4%B9%A0%E7%AC%94%E8%AE%B0/ 2026-04-28T15:30:58.000Z

从 Class 对象、Field、Method 和构造方法入手梳理 Java 反射机制，并记录与 Commons Collections 链相关的学习笔记。

2026-09-18T08:20:00.965Z Sauy https://sauy.top/2026/04/06/Kerberos%E5%8D%8F%E8%AE%AE%E5%8F%8A%E5%85%B6%E6%94%BB%E5%87%BB%E6%89%8B%E6%B3%95/ 2026-04-06T13:10:58.000Z

梳理 Kerberos 中 AS、TGS 与服务端的认证流程，结合域环境学习 Kerberoasting、Targeted Kerberoasting 和 AS-REP Roasting。

2026-05-13T04:12:20.450Z Sauy https://sauy.top/2026/04/01/order%20by%E6%B3%A8%E5%85%A5/ 2026-04-01T13:10:58.000Z

分析 ORDER BY 参数可控时的 SQL 注入问题，整理基于 IF、时间、RAND 和报错的不同判断方式及实验示例。

2026-04-02T12:12:16.456Z Sauy https://sauy.top/2026/02/06/UniCTF2026/ 2026-02-06T13:50:58.000Z

整理 UniCTF 2026 Web 题解，记录上传限制、SSRF、WAF、文档处理及 Joomla 等题目的源码分析与赛后复现过程。

2026-02-07T13:36:49.521Z Sauy https://sauy.top/2026/02/04/next.js%E4%BB%A3%E7%A0%81%E5%AE%A1%E8%AE%A1/ 2026-02-04T13:10:58.000Z

记录 CVE-2025-55182 的学习与复现过程，整理 React Server Components 和 Next.js 相关背景、影响版本与实验环境配置。

2026-02-07T13:39:08.200Z Sauy https://sauy.top/2025/12/18/SECCON%20CTF%2014%20Quals-%E5%A4%8D%E7%8E%B0/ 2025-12-18T09:20:58.000Z

复现 SECCON CTF 14 Quals 的 broken-challenge，学习 Signed Exchange（SXG）机制及题目中的浏览器信任与 Cookie 问题。

2026-02-12T09:24:13.401Z Sauy https://sauy.top/2025/12/08/xpath-%E6%B3%A8%E5%85%A5/ 2025-12-08T14:50:58.000Z

通过 BackdoorCTF 2025 的 Trust Issues 题目学习 XPath 注入，记录登录逻辑、管理员权限与查询语句的源码分析过程。

2025-12-10T08:15:07.298Z Sauy https://sauy.top/2025/12/04/HeroCTF%20v7-WEB/ 2025-12-04T04:20:58.000Z

整理 HeroCTF v7 的 Web 复现笔记，记录 Revoked、Revoked Revenge 与 Tomwhat 的源码分析、问题定位和解题过程。

2025-12-04T06:00:32.906Z Sauy https://sauy.top/2025/11/14/Redis%E4%B8%BB%E4%BB%8E%E5%A4%8D%E5%88%B6RCE/ 2025-11-14T06:00:58.000Z

从 Redis 主从复制机制入手，梳理相关命令执行问题的成因、利用条件和靶场复现过程，理解配置与暴露面的关系。

2026-04-03T03:45:40.879Z Sauy https://sauy.top/2025/11/11/%5B2025%5DN1CTF%20WP/ 2025-11-11T12:00:58.000Z

分析 N1CTF 2025 的 eezzjs，梳理 JWT 身份校验、路径处理与 EJS 文件渲染之间的关系，记录完整解题思路。

2025-11-11T12:32:02.127Z Sauy https://sauy.top/2025/11/06/python%E5%8E%9F%E5%9E%8B%E9%93%BE%E6%B1%A1%E6%9F%93/ 2025-11-06T14:30:30.000Z

梳理 Python 类属性污染的机制，分析对象、类、全局变量与函数默认参数之间的访问关系，并整理常见题型的学习笔记。

2025-11-07T10:21:18.758Z Sauy https://sauy.top/2025/09/22/WMCTF2025/ 2025-09-21T16:00:00.000Z

记录 WMCTF 2025 的 pdf2text 与 guess 题目分析，学习 PDF 处理依赖中的反序列化问题及 MT19937 状态恢复。

2025-09-22T13:24:45.673Z Sauy https://sauy.top/2025/09/01/bypass-disablefunction/ 2025-09-01T08:10:58.000Z

结合本地靶场整理 PHP disable_functions 的常见绕过原理，记录环境变量、FFI、扩展组件及相关漏洞的实验笔记。

2025-09-02T11:21:38.817Z Sauy https://sauy.top/2025/08/29/SSRF/ 2025-08-29T08:30:30.000Z

梳理 SSRF 的基本原理、常见服务端请求函数与协议支持，结合示例分析地址校验、重定向及过滤规则带来的边界问题。

2026-05-05T11:13:29.917Z Sauy https://sauy.top/2025/08/24/NSS4th/ 2025-08-24T11:10:58.000Z

记录 NSSCTF 四周年赛的 Web 题解，围绕 MongoDB 注入、文件上传、CRC 校验与文件系统题目整理关键分析过程。

2025-08-29T08:24:32.486Z Sauy https://sauy.top/2025/08/19/LilCTF2025/ 2025-08-19T13:10:58.000Z

整理 LILCTF 2025 Web 题解，记录 Flask 会话、Bottle、反序列化与 PHP Jail 等题目的源码审计和解题思路。

2025-08-22T04:10:31.048Z Sauy https://sauy.top/2025/08/04/SSRF%E6%8A%80%E5%B7%A7%E6%80%BB%E7%BB%93/ 2025-08-04T14:50:58.000Z

比较 PHP 中 cURL、file_get_contents 等 URL 获取方式，结合代码分析 filter_var 校验、URL 解析与 SSRF 过滤之间的差异。

2025-08-21T11:05:56.075Z