HelloCTF RCE-labs 靶场第一关通关记录：从 eval() 一句话木马讲清代码执行与命令执行的区别，含完整 payload、Content-Type 要点与同类危险函数全景图。

HelloCTF RCE-labs 靶场 Level 3 通关记录：围绕 system() 命令执行，讲清代码执行与命令执行的分水岭，附 HackBar / Burp Suite 两套工具解法与读不到 flag 的排查表。

HelloCTF RCE-labs 靶场 Level 4 通关记录：对比分号、管道、逻辑与或四种 SHELL 运算符的取舍，重点拆解为什么分号必须写成 %3B——payload 要穿过三层解析，附踩坑记录与同类字符全表。

HelloCTF RCE-labs 靶场 Level 5 通关记录：用空字符忽略与通配符绕过关键字过滤，讲清请求行为什么不能有空格、URL 编码的两层解码，附 payload 推导链与全变体实测。

成长必经之路的开始