初识PHP-快速上手指南
本文介绍了PHP编程的基础知识，涵盖语法格式、变量定义、数据类型、运算符、流程控制语句（如if、switch、循环）、常用内置函数、超全局变量及表单处理示例，帮助初学者快速掌握PHP核心语法与实际应用。
PHP和Mysql前后端交互效果实现
本文介绍了使用PHP连接MySQL数据库的基本函数及其实现案例。内容涵盖数据库连接、选择数据库、执行查询、获取结果等常用操作，并通过用户登录和修改密码的功能实例，展示了PHP与MySQL的交互过程及代码实现。
SQL注入-下篇
本文介绍了HTTP注入中的Referer和Cookies注入原理与实操步骤，演示了通过SQL注入获取数据库信息及webShell的方法，并涵盖pikachu靶场搭建、DNSLog盲注等内容，帮助理解常见Web安全漏洞及其利用方式。
Web渗透信息收集进阶
网站敏感目录与文件指易被恶意扫描利用的路径，如后台管理、.git、.svn等，可能导致源码泄露或权限入侵。常用工具如御剑、Dirbuster、Dirsearch可探测此类信息，需加强安全防护。
Web渗透思路及src漏洞挖掘思路
本内容系统讲解Web渗透测试思路，涵盖系统、网站、App及服务层面的渗透技术，包括漏洞探测工具使用、CMS系统分析、开发框架识别等，并介绍了SRC漏洞挖掘及CNVD证书提交流程，助力网络安全学习与实践。
web渗透-文件包含漏洞
文件包含漏洞源于程序动态包含文件时未严格校验用户输入，导致可加载恶意文件。分为本地和远程包含，常见于PHP，利用伪协议、日志或session文件可实现代码执行，需通过合理过滤和配置防范。
Web渗透-命令执行漏洞-及常见靶场检测实战
命令执行漏洞（RCE）指应用程序调用系统命令时，用户可控制输入参数，导致恶意命令被拼接执行，从而危害系统安全。常见于PHP的system、exec等函数。攻击者可通过命令连接符在目标系统上执行任意命令，造成数据泄露或服务瘫痪。漏洞成因包括代码层过滤不严、第三方组件缺陷等。可通过参数过滤、最小权限运行等方式防御。本文还介绍了绕过方式、靶场测试及复现过程。