什么是SSTI
SSTI：开局一张图，姿势全靠y
SSTI，即服务器端模板注入（Server-Side Template Injection）
2025年06月10日
想要在twitter上爬取点东西，于是在网上找了一下，希望对有需要的小伙伴有帮助。
使用twitter推荐的，里面包含有 java ， js ，python， rb 这样4种方式。
https://github.com/twitterdev/Twitter-API-v2-sample-code
2025年06月10日
我秀站外合作有一个需求：需在一台web服务器上增加一个虚拟主机用来做图片资源站，所用程序为第三方，担心有后门程序，因此希望最好隔断与原机器其他服务的关系。
思考了一下，确实有一些风险存在。目前我们服务器上都统一使用nobody用户启动nginx和php，包括web目录，这些机器上部分有多个域名在一起运行。这样至少存在一个问题：如果某一个虚拟主机站点有问题，其web目录如/diska/htdocs_1被注入恶意程序，那么其他的站点目录如/diska/htdocs_2域名也很可能难以幸免地通过这个恶意程序被访问到。分开不同用户权限，固然可以解决这个问题。但同时也意味需要徒增一个特定用户，想找一个类似chroot功能。经过搜索查找，nginx中可以增加一个配置项“fastcgi_param PHP_VALUE xxxx”达成这功能：
2025年06月10日
这篇文章承接前面的（一）（二）继续来研究绕过disable_function的一些手法，其中包含了GC UAF、 UAC、FFI等利用方式。
2025年06月10日
2024年4月3日，湖人造访丰业银行球馆，客场挑战猛龙。
赛前猛龙队官方宣布巴雷特和奎克利将在对阵湖人队的比赛中复出，球队已经遭遇13连败，急切需要他们回来终止连败。
湖人这边还是常规首发，拉塞尔、易天林、八村塁、詹姆斯、浓眉。
猛龙队首发，奎克利、巴雷特、布朗、沃拉、奥利尼克。
比赛开始，浓眉和奥利尼克中圈跳球，詹姆斯拿到球权，交给了拉塞尔推进，击地传给了低位的八村塁，八村塁单打沃拉，干拔中距离出手，投篮打铁，浓眉从一侧杀过来补扣得手。
2025年06月10日
下班之后，秦智飞开着车带着楚舒颜和朱雀一起回到了海龙湾别墅。
一进家门，秦智飞就向韩妈介绍道：“韩妈，她叫朱雀，是我的远房表妹，以后她会住在家里。”
韩妈有些疑惑地看了楚舒颜一眼，但看到楚舒颜并没有表示出反对的意思后，这才松了一口气说道：“原来是姑爷的表妹啊，那真是太好了，欢迎表小姐来我们家。”
紧接着，韩妈又转头对朱雀说道：“表小姐，有什么需要尽管跟我说。”
朱雀微笑着点了点头，表示感谢。
过了一会儿，韩妈便准备好了一顿丰盛的晚餐。
2025年06月10日
叮！！恭喜宿主荣获3月份西部最佳球员奖系统奖励5000个系统币。
系统币余额：7000 ，系统点：26
......
2008年4月12日，湖人主场迎战黄蜂，MVP排行榜前两名，科比第一，保罗第二，两人将直接对话，湖人排西部第一，黄蜂排西部第二，两队战绩仅相差一场，所以本场比赛的胜负最终决定了本赛季MVP的归属。
斯台普斯中心高朋满座，群星闪耀，全场球迷打出“科比-MVP”字样标语一齐为科比加油！
2025年06月10日
2008年2月20日星期三，湖人主场迎战老鹰队，同时也是加索尔在斯台普斯中心的第一场比赛，众星云集，高朋满座。
“让我们以热烈的掌声欢迎保罗-加索尔来到斯台普斯中心，加油！湖人国度！”现场DJ大声呐喊
老鹰队先发：迈克-毕比（PG），乔-约翰逊（SG），约什-史密斯（SF），马文-威廉姆斯（PF），霍福德（C）。
湖人队先发：费舍尔（PG），科比（SG），李康（SF），加索尔（PF），姆本加（C）。
姆本加和霍福德中圈跳球，湖人队率先拿到球权，老鱼运球过半场，加索尔站罚球线位置策应，李康往篮下内切，约什-史密斯紧随其后，李康一个反跑，加索尔人到球到，李康空接暴扣得手，0 ：2，加索尔和李康完成连线，湖人队先拔头筹拿下一球。