All the articles I've posted.
XML 外部实体注入原理、利用方式与防护记录
JavaScript、Ruby 等场景下的原型链污染原理与利用记录
文件上传漏洞校验绕过、解析差异与利用方式记录
无数字字母限制下的 PHP RCE 构造思路与 payload 记录