JINER · 井儿
张鑫华 · CTF初学者
写代码，相信工具的力量，热爱开源社区。不写代码的时候在研究某个奇怪的效率工具！
jiner@blog:~$ whoami
张鑫华 — CTF 初学者 · 全栈开发者
jiner@blog:~$ cat skills.txt
PHP JavaScript Python Linux
SQLite Nginx Docker CTF
jiner@blog:~$ echo $MOTTO
"写代码，相信工具的力量。"
jiner@blog:~$
6
篇文章
3
在线工具
PHP
技术栈
阿里云
运行于
最近文章
文字即思考
2026-10-19
CTFshow · PHP Code Executor（字符受限代码执行）
2026 10 12 通关。靶场： 环境：nginx/1.20.1 + PHP 7.3.29 (php fpm, www data)，docker 容器（有 ） flag： 一……
阅读 →2026-10-19
云演靶场 · 文件上传黑名单绕过（`*.clsadp.com`）
2026 09 24 通关。目标站：云演靶场 环境指纹：Ubuntu 14.04 + Apache 2.4.7 + PHP 5.5.9，跑在 docker 里（有 ） 一句话：……
阅读 →2026-10-19
记一次 CTF 入门：从「看不懂题」开始
记录一下第一次做 CTF 的体验，给同样在门口徘徊的人。 起步阶段真正缺的是什么 不是工具，是 题感 。知道 、 、 怎么用，和知道什么时候该用它们，是两件事。 我的顺序 1.……
阅读 →2026-10-19
在博客里嵌视频：三种语法的取舍
文章里放视频，最省事的做法往往是错的。 三种方式 直链 自己上传的 mp4，用原生 最稳，没有第三方脚本，也不会被墙。 B 站 iframe 的播放器重量适中，缺点是要处理弹幕……
阅读 →2026-10-19
Linux 排障：从「服务起不来」到定位真因
排障的顺序比工具重要。先看现象，再看日志，最后才动手。 一个真实的排查路径 某次 服务始终处于 状态， 只给了一句模糊的失败原因。 1. —— 看最后一次退出码； 2. —— ……
阅读 →2026-10-19
为什么我把博客从「裸二进制」拆成了独立模板
写博客这件事，最怕的不是没东西写，而是工具本身变成了负担。 一开始的样子 最早这个站是一个 Go 单文件二进制：模板、CSS、JS 全被 进了可执行文件里，部署时只要扔一个文件……
阅读 →