渗透测试

深入分析 CVE-2026-31431，通过 AF_ALG 套接字和 splice() 系统调用向内核页面缓存写入可控字节，篡改 setuid 二进制文件实现本地提权。

深入剖析 PHP 不死马的工作原理，从内存驻留到文件循环覆写，完整讲解这一常见的 Webshell 持久化技术及其反制方法。