PHP 反序列化逃匿学习小记
详情可看此篇文章: PHP反序列化字符逃逸

命令执行可能会存在命令执行但没有回显，所以首先要判断命令是否有执行。确定命令可以执行，然后就可以进行无回显命令执行的利用了。

记录自己常用的 Linux 命令

首发于先知社区：https://xz.aliyun.com/t/8267
对 htaccess 文件的常见利用方式进行一次总结

对htaccess的认识只停留在文件上传黑名单的绕过，还是得好好学习一下。

php的死亡绕过

php安装配置记录

正则表达式允许用户通过使用某种特殊字符构建匹配模式，然后把匹配模式与文件中的数据、程序输入或者Web页面的表单输入等目标对象进行比较，根据这些输入中是否包含匹配模式，来执行相应的程序。

首发于先知社区：https://xz.aliyun.com/t/8221

在做CTF的时候，经常会遇到 PHP session 的考点，就总结一下。

Web缓存投毒的目的是发送导致有害响应的请求，将该响应将保存在缓存服务中并提供给其他用户。