要去这些文章看看吗
QuinC的自我介绍
这是QuinC的第一个博客，博客模板来源于Github大佬
DASCTF · easy_sql 题解：无 select 的堆叠注入链
SQL 注入 + 关键字黑名单（select/where/点号）+ 堆叠查询 + HANDLER 旁路
HelloCTF RCE-labs Level 8 题解：命令执行 · 重定向
HelloCTF RCE-labs 靶场 Level 8 通关记录：PHP 命令执行 + 输出重定向屏蔽，附 payload 推导链与全变体实测。
Ping 命令注入 题解
Ping 命令注入 · HackBar 实战与原理问答
SQL 注入 · 联合查询手工注入 题解
GET 型字符注入 + 联合查询
SYC · 阿基里斯追乌龟 题解：JSON 非数值与浮点比较绕过
Web 接口逆向 + JSON 非标准字面量（Infinity / 溢出）+ 浮点比较缺陷
括号包裹型 SQL 注入」 题解
括号包裹型 SQL 注入 · HackBar 实战与原理问答
文件包含（LFI）两题 题解
include 的本质+白名单绕过 + 路径穿越
「作业管理系统」 题解：一句话木马完全指南
以「作业管理系统」靶场为样本,初步了解一句话木马的运用
0XGame HTTP God 题解：HTTP 协议链题
0XGame HTTP God 通关记录：一道叠加式 HTTP 协议链题，逐层满足 GET/POST 参数、Cookie、User-Agent、Referer、Via 头共 6 个条件拿到 flag，附每步 payload 原理。
ctfshow web2 题解：登录框 SQL 注入
ctf.show web2 通关记录：POST 登录框字符型注入，从万能密码被 AND 优先级拖垮的踩坑讲起，再用联合查询完整走一遍爆库、爆表、爆数据的流程。
HelloCTF RCE-labs Level 2 题解：PHP 代码执行函数
HelloCTF RCE-labs 靶场 Level 2 通关记录：从 eval() 延伸到 assert 等能直接或间接执行 PHP 代码的回调函数，讲清代码执行函数家族的取舍与利用姿势。
编辑于
HelloCTF RCE-labs Level 8 题解：命令执行 · 重定向
HelloCTF RCE-labs 靶场 Level 8 通关记录：PHP 命令执行 + 输出重定向屏蔽，附 payload 推导链与全变体实测。