编辑于
驾驭 Claude Code 手册
一份面向实践的 Claude Code 使用手册：agent loop 心智模型、多开会话与 subagent、配置分层架构、连接知识库与 RAG、工作流纪律。
编辑于
RAG 原理入门：从 Naive 到 Modular RAG
用开卷考试类比讲清 RAG 的本质，梳理 Naive RAG 的标准流程、Advanced RAG 的检索优化技巧与 Modular RAG 的模块化设计，并对比 RAG 与微调的适用场景。
编辑于
WAF Bypass Techniques
WAF 识别、指纹与 19 类绕过技术汇编：从代理与浏览器仿真到 SQLi/XSS 载荷变形、HTTP/SNI/ECH 协议层绕过与域前置，并附指纹/测试/规避工具清单。
编辑于
SQL 注入入门：注入点判断、联合注入、布尔盲注与报错注入
面向初学者的 SQL 注入入门指南：如何判断数字型/字符型注入点，以及联合注入、布尔盲注、报错注入三种常见利用方式的原理与完整 payload。
编辑于
Web 安全基础：CIA 三元组、B/S 架构与 OWASP Top 10
从 CIA 三元组、B/S 架构、漏洞生命周期（0day/1day/Nday）到 OWASP Top 10，一篇 Web 安全入门必读的地图式笔记。
编辑于
攻防术语科普：POC/EXP、0day、C2、APT 与常用安全工具
一篇网络安全攻防领域的术语与工具入门科普，覆盖 POC/EXP/Payload、0day/1day/Nday、CVE/CNVD、C2、APT、渗透测试与常用信息收集工具。
编辑于
PNG 文件结构与 IHDR 篡改隐写：CRC 反推图片尺寸
从 PNG 文件结构出发，讲解通过篡改 IHDR 的宽高字段隐藏信息，并利用 CRC 校验值反推图片原始尺寸的原理与 Python 脚本实现。
编辑于
CTF MISC 入门：ZIP 伪加密的原理、判定与修改
详解 ZIP 伪加密原理：全局方式位标记的含义、伪加密判定方法、WinHex 修改实操，以及 binwalk、ZipCenOp 等工具的实测对比。
编辑于
Base 编码快速识别：Base16/32/58/64/85/100
一个表看懂 Base 系列编码的识别特征：从字符集大小、字母数字比例到等号位置，快速区分 Base16/32/58/64/85/100。
