本文介绍了基于Bash的无字母命令执行技术，重点分析了八进制转义构造命令的方法。通过修改/bin/sh软链接指向Bash，使得PHP的system()函数能够支持$'\ooo'八进制转义语法。文章以靶场Level 9为例，展示了如何绕过字母数字过滤，将命令转换为八进制ASCII码形式执行（如$'\143\141\164'等价于cat），并指出带参数命令需分开转义的关键点。最后提供了自动生成Payl

本次练习靶场RCE-labs 出自探姬（ProbiusOfficial）的 HelloCTF 开源项目。命令注入是Web安全与CTF Web题型高频考点，本部分Level5~8聚焦各类过滤场景下的命令执行绕过，循序渐进展示空格过滤、关键字过滤、正则拦截等常见防护绕过思路，适合系统梳理命令注入各类Payload。文中所有分析、Payload仅在自行部署的本地靶场环境学习练习，仅作为个人学习笔记分享。

本文分析了RCE-labs靶场Level 17~18中PHP命令执行函数与环境变量注入的利用技巧。Level 17通过随机选择system/exec/shell_exec等6种PHP命令执行函数，考察不同函数特性差异及绕过方式，但实际突破口在于eval()代码注入漏洞。Level 18则聚焦环境变量注入，通过劫持LD_PRELOAD等变量实现RCE。文章详细剖析了各函数的输出特性、无回显场景下的利

前面几篇文章已经介绍了密码协议的安全目标、TLS 握手、证书链、KDF 和 AEAD。消息新鲜性（freshness）。向订单 1234567890 支付 100 元攻击者即使不能解密、不能修改、不能伪造认证标签，也可能把这条合法消息完整复制，再发送一次。如果服务器把第二次请求也当成新指令执行，就发生了重放攻击（replay attack）。MAC、数字签名和 AEAD 主要证明消息完整性与来源；

在上一章《角点检测：Harris 与 Shi-Tomasi 原理拆解》中，我们掌握了基于局部灰度变化的角点检测方法，这类算法能有效定位图像中的角点，但存在明显局限——缺乏尺度不变性、旋转不变性，且仅能提供特征点位置，无法实现鲁棒的图像间特征匹配。为解决该问题，本章将重点讲解两类经典的稳健局部特征算法：SIFT（Scale-Invariant Feature Transform，尺度不变特征变换）

在学习完《Kali Linux：渗透前置终端核心基础》后，你已经掌握了Linux 系统底层逻辑、终端命令、权限体系、进程日志与网络基础。这些内容是渗透测试的硬件级地基，而本章要讲解的Docker，是渗透测试的软件级工程地基。很多入门学习者会有一个误区：掌握Kali命令后，直接上手漏洞复现、靶场渗透、工具开发，最终频繁遇到环境报错、依赖冲突、系统污染、版本不兼容等问题。究其根本，不是你的命令基础不扎

上一篇已经完成 RSA 的数学搭建：从npqn=pqnpq、欧拉函数和模逆得到公私钥指数，再用快速模幂执行模指数运算。把任意消息整数直接计算MemodnM^e\bmod nMemodn，就得到了安全的 RSA 加密；所谓 RSA 签名，只是“拿私钥把消息加密一次”。编码与填充方案。裸 RSA 是确定性的，并保留乘法代数结构；直接对消息做私钥运算也无法建立可靠的签名格式。

源码中q从p连续调用next_prime得到，导致pqp,qpq过于接近；对近邻素数使用 Fermat 分解：na2−b2n=a^2-b^2na2−b2从a⌈n⌉a⌈n​⌉开始搜索，使a2−na^2-na2−n成为完全平方数；根据：pa−bqabpa−bqab恢复pqp,qpq；φnp−1q−1φnp−1q−1计算欧拉函数；de−1mod。

上一节的 Diffie-Hellman 依靠离散对数问题，让双方能够在公开信道中建立共享秘密。RSA 走的是另一条路线：它把两个大素数相乘得到公开模数，再利用模运算中一种“容易正向计算、缺少陷门时难以逆转”的结构构造公钥与私钥。CMemodnCMemodnMCdmodnMCdmodn真正需要理解的并不是背下eeeddd和nnn为什么公钥指数eee和私钥指数ddd必须互为模逆；为什么模逆不是普通意义

学习逆向最容易走进两个极端：一种是把 Reverse 理解成“用 IDA 看伪代码”，工具打开了，函数也翻出来了，却不知道下一步该看什么；另一种是先收集大量汇编、操作系统、密码学和漏洞利用资料，学了很久，仍然无法独立分析一个几十 KB 的练习程序。逆向工程究竟研究什么，分析过程要解决什么问题，以及学到什么程度才算真正入门。这篇文章不准备罗列一长串工具，也不会把 Reverse 的所有分支都讲一遍。