Web渗透-命令执行漏洞-及常见靶场检测实战
命令执行漏洞（RCE）指应用程序调用系统命令时，用户可控制输入参数，导致恶意命令被拼接执行，从而危害系统安全。常见于PHP的system、exec等函数。攻击者可通过命令连接符在目标系统上执行任意命令，造成数据泄露或服务瘫痪。漏洞成因包括代码层过滤不严、第三方组件缺陷等。可通过参数过滤、最小权限运行等方式防御。本文还介绍了绕过方式、靶场测试及复现过程。
web渗透-SSRF漏洞及discuz论坛网站测试
SSRF（服务器端请求伪造）是一种安全漏洞，攻击者可诱使服务端发起任意请求，进而探测或攻击内网系统。常用于端口扫描、访问内部服务、读取本地文件等。常见防御包括限制协议、域名和IP，但可通过302跳转、短地址等方式绕过。
常见面试题06
本内容介绍了 BIO、NIO、AIO 三种 I/O 模型的区别与演进，涵盖阻塞与非阻塞处理机制、多路复用及异步回调原理。同时讲解了 Java IO 流的分类与用途，并深入解析 ThreadLocal 的实现机制与使用注意事项，最后对比了悲观锁与乐观锁的原理及适用场景。