学习路径

这里按照知识依赖组织内容，而不是简单罗列文章。迁移自早期笔记的内容会标注复验状态；完成固定环境验证后再升级为“已复验”。

3 个现有单元

SQL 注入学习路径

从输入面识别、数据库差异到文件权限风险，逐步整理 SQLi-Labs 与 CTF 实验。

入门

DVWA · CSRF

比较不同安全等级下的请求行为、令牌校验和来源限制。

中级

DVWA · CSP Bypass

分析脚本来源、信任边界与策略绕过条件，并回到防御配置。

进阶

PHP 代码审计

从无字符表达式构造理解黑名单缺陷、动态调用和危险数据流。

新增专题文章

• HTTP 方法枚举与 PUT 风险
• Flask SSTI：过滤条件下的模板注入分析
• SQLite 注入与 Next.js 页面入口分析

后续会继续把 DVWA 和 SQLi-Labs 系列按知识点合并，减少“逐关流水账”，补充代码根因、检测方法和修复练习。