一文聊聊程序员的痛楚与磨难选择
对于还没有完整读过源码的小伙伴，本文建议的源码阅读方式，不妨尝试下。从你准备开始阅读源码，你会发现，要做的事情太多了，不过一步一个脚印，你会发现，付出是值得的。
文件上传漏洞技术总结
该文总结了文件上传技术相关的漏洞和绕过方法，包括语言可解析的后缀（如phtml、pht）、常见的MIME类型、Windows特性（如大小写、ADS流、特殊字符）、0x00截断技巧（需满足PHP版本和magic_quotes_gpc状态）、POST型0x00截断、文件头检查（通过合成图片马绕过）、二次渲染（利用未修改部分插入恶意代码）以及各种服务器的解析漏洞（Apache的.htaccess、解析漏洞，IIS的目录解析、文件解析、默认解析和IIS 7.x/Nginx的畸形解析）。此外，还提到了Java的空字节截断问题。