分析 ORDER BY 参数可控时的 SQL 注入问题，整理基于 IF、时间、RAND 和报错的不同判断方式及实验示例。

记录 CVE-2025-55182 的学习与复现过程，整理 React Server Components 和 Next.js 相关背景、影响版本与实验环境配置。

从 Redis 主从复制机制入手，梳理相关命令执行问题的成因、利用条件和靶场复现过程，理解配置与暴露面的关系。

梳理 Python 类属性污染的机制，分析对象、类、全局变量与函数默认参数之间的访问关系，并整理常见题型的学习笔记。

结合本地靶场整理 PHP disable_functions 的常见绕过原理，记录环境变量、FFI、扩展组件及相关漏洞的实验笔记。

梳理 SSRF 的基本原理、常见服务端请求函数与协议支持，结合示例分析地址校验、重定向及过滤规则带来的边界问题。

比较 PHP 中 cURL、file_get_contents 等 URL 获取方式，结合代码分析 filter_var 校验、URL 解析与 SSRF 过滤之间的差异。

系统整理 PHP 反序列化学习笔记，涵盖魔术方法、引用与垃圾回收、字符串逃逸、Phar、原生类及常见限制条件。

整理 Python 沙箱的基本概念与限制机制，围绕模块导入、内置函数、对象属性和字符串处理记录常见 CTF 学习思路。

从 Python 函数调用与栈帧结构出发，介绍生成器、帧属性和全局变量访问，并结合实验理解栈帧相关的沙箱边界。