jiner@blog:~$ whoami
张鑫华 — CTF 初学者 · 全栈开发者
jiner@blog:~$ cat skills.txt
PHP JavaScript Python Linux
SQLite Nginx Docker CTF
jiner@blog:~$ echo $MOTTO
"写代码，相信工具的力量。"
jiner@blog:~$
9
篇文章
3
在线工具
PHP
技术栈
阿里云
运行于
最近文章
文字即思考
2026-10-24
**当"SELECT" 被过滤时的 sql注入题思路（堆叠注入）**
当"SELECT" 被过滤时的 sql注入题思路（堆叠注入） 1、万能密码 <url ?id=任意字符' or 1 =1 ( 大概率会被拦截 使用URL转码或者使用 ) // ……
阅读 →2026-10-22
EHole（棱洞）命令清单
参数对照仓库源码 、 校准，不是二手转载。 文件名按 Windows 版 写，Linux/mac 把名字换成对应二进制即可。 0. 环境准备 （只在用 FOFA 拉资产时需要）……
阅读 →2026-10-22
Turbo Intruder 命令清单（对着你这个 jar 校准）
校对依据：直接解包了你桌面上的 ，读了它的 、内置 ，以及 里内嵌的 Python 运行时（ / / 的真实签名）。 所以下面的参数名、默认值、脚本写法，跟 你手上这个版本 是……
阅读 →2026-10-19
CTFshow · PHP Code Executor（字符受限代码执行）
2026 10 12 通关。靶场： 环境：nginx/1.20.1 + PHP 7.3.29 (php fpm, www data)，docker 容器（有 ） flag： 一……
阅读 →2026-10-19
云演靶场 · 文件上传黑名单绕过（`*.clsadp.com`）
2026 09 24 通关。目标站：云演靶场 环境指纹：Ubuntu 14.04 + Apache 2.4.7 + PHP 5.5.9，跑在 docker 里（有 ） 一句话：……
阅读 →2026-10-19
记一次 CTF 入门：从「看不懂题」开始
记录一下第一次做 CTF 的体验，给同样在门口徘徊的人。 起步阶段真正缺的是什么 不是工具，是 题感 。知道 、 、 怎么用，和知道什么时候该用它们，是两件事。 我的顺序 1.……
阅读 →