https://lily2663.top/tags/php/记录 CTF 靶机渗透与 Web 安全的学习笔记，包含打点思路、提权过程与漏洞复现。zh-CNSat, 15 Aug 2026 00:00:00 +0800Hugohttps://lily2663.top/posts/wellplayed_lily2663/Sat, 15 Aug 2026 00:00:00 +0800https://lily2663.top/posts/wellplayed_lily2663/ShellPHPJavaScript按 WordPress 版本锁定漏洞，绕过证书校验失败后用本机 Nginx 中转打通利用链，读出库里的口令拿到 shell；再借容器共享目录与数据库漏洞取得容器守护进程权限，挂载宿主机根目录取 root flag。https://lily2663.top/posts/%E5%AE%BD%E5%AD%97%E8%8A%82%E6%B3%A8%E5%85%A5/Sun, 24 May 2026 00:00:00 +0800https://lily2663.top/posts/%E5%AE%BD%E5%AD%97%E8%8A%82%E6%B3%A8%E5%85%A5/PHPSQL以数据库编码与转义函数为前提解释宽字节注入：先对比三个常见过滤函数的处理差异，说明条件为何成立，再用靶场关卡完整走一遍从闭合到取数的过程。