Web 方向 PHP 特性与绕过技巧
系统梳理 CTF Web 方向里 PHP 语言特性导致的绕过手法：弱类型比较与 0e 魔法哈希、md5 数组绕过与 null 语义、intval 截断与科学计数法、strcmp 与 in_array 绕过、extract 变量覆盖、伪协议文件包含、反序列化魔术方法与 POP 链、无字母数字 webshell 构造原理，每个手法都配检测与防御方案。
tag
Web 安全
共 3 篇文章。
Web 安全加固：CSP、HSTS、安全响应头与 XSS 防护实战
Web 安全加固深度实战：安全响应头全景（CSP/HSTS/X-Frame-Options/Referrer-Policy 等）、CSP 策略设计与常见报错排障、HSTS 与 TLS 升级、XSS 纵深防御、SRI 子资源完整性校验，以及在 Cloudflare/Vercel/边缘层统一落地安全头的方案。
23. Spring Security Web 安全纵深防御
从 CSRF、CORS 到 XSS 防护，从 Content Security Policy 到安全响应头，构建 Java Web 应用纵深防御体系