晚上十一点睡觉のBlog

正则表达式速查笔记：修饰符与元字符完整对照表（预查、边界、字符集合、贪婪与非贪婪等），配 grep/sed/awk 等工具的使用场景说明。

命令执行与代码执行漏洞笔记：两类漏洞的区别，eval/assert/preg_replace 等可造成代码执行的 PHP 函数盘点与绕过函数检测的思路。

常见中间件解析漏洞笔记：Apache 从右到左解析与换行解析等把非脚本文件当脚本执行的原理，及其配合文件上传获取权限的场景。

常见 Webshell 笔记：一句话木马从基础到多次变形的写法、动态二进制加密与回调函数/类等过 D 盾免杀思路，Webshell 概念与分类整理。

文件上传漏洞笔记：HTTP 文件上传流程与漏洞产生原因、getshell 条件，客户端 JS 检测等服务端检测方式的判断与逐类绕过手法整理。

SQLMap 自动化注入工具笔记：五种注入模式与支持的数据库、安装与版本查看，GET 注入检测、获取当前用户、脱库等常用参数与实例速查手册。

Windows 查看端口占用的方法：netstat -aon 定位端口对应 PID，tasklist 反查进程名，任务管理器开启 PID 列与 taskkill 结束进程。

Python 面向对象高级篇：多继承下 super 与类名调用的差异及 MRO 顺序，内建属性（__new__/__getattribute__/__call__ 等），__slots__ 限制属性，property 三种定义方式。

Python 迭代器、生成器、闭包与装饰器的汇总页：四篇专题笔记的入口索引，附 4G 内存读取 5G 数据的生成器分块与文件切割两种解法。

ThinkPHP 框架漏洞总结：2.x preg_replace /e 模式任意代码执行的成因与 poc、影响版本与公网查找语法，及各版本框架漏洞的利用方法汇总。

Python 面向对象进阶：私有属性与私有方法及名称改写，对象关联，单继承与多继承、方法重写与 super、__mro__ 顺序，多态三要素，静态方法、类属性与类方法详解。

Python 面向对象入门：从面向过程对比引出 OOP，类与对象的概念、定义类与创建实例、实例属性与实例方法、self 的作用及 __init__ 构造方法的执行过程与案例。