社恐的张大帅-优快云博客

原创 PortSwigger web实验室-SSRF篇(BP靶场)

本次关于 BP 靶场中关于 SSRF 板块的学习分享就到这里啦～感兴趣的同学可以关注我哦！后续还会继续更新其他板块的学习内容⁂((✪⥎✪))⁂。

2025-10-20 21:09:22 1130

原创 PortSwigger web实验室-基于 DOM 的漏洞(BP靶场)

Hello 大家好！这篇笔记我将分享在 BP 靶场学习基于 DOM 的漏洞时的一些思路和总结，我会尽量把每一步讲清楚，方便大家理解。如果有不完善的地方，欢迎指出，我们一起讨论、共同进步！希望这篇内容能为正在学习 DOM 漏洞的你带来一些启发~ (•̀ᴗ•́)و ̑̑本次关于 BP 靶场中基于 DOM 的漏洞的学习分享就到这里啦～感兴趣的同学可以关注我哦！后续还会继续更新其他板块的学习内容⁂((✪⥎✪))⁂。

2025-09-28 08:13:09 1136

原创 PortSwigger web实验室-CSRF篇(BP靶场)

Hello 大家好！这篇笔记我将分享在 BP 靶场学习 CSRF 时的一些思路和总结，主要围绕解题过程中的关键细节、常见绕过方式以及容易忽略的点。我会尽量把每一步讲清楚，方便大家理解。如果有不完善的地方，欢迎指出，我们一起讨论、共同进步！希望这篇内容能为正在学习 CSRF 的你带来一些启发~ (▀̿Ĺ̯▀̿ ̿)本次关于 BP 靶场中关于 CSRF 的学习分享就到这里啦～感兴趣的同学可以关注我哦！后续还会继续更新其他板块的学习内容⁂((✪⥎✪))⁂。

2025-09-27 09:26:54 2728

原创 PortSwigger web实验室-XSS篇下(BP靶场)

Hello 大家好！这篇笔记我将继续分享关于 BP 靶场中 XSS 剩下的一些漏洞，其中包含了解题过程中的一些整理与思考。主要围绕实际解题时的思路拆解、关键细节和容易忽略的点，希望能帮助大家更深入地理解 XSS 的原理和利用方式。我尽量把每一步都讲清楚，包括一些遇到的坑和绕过的方式，方便大家理解。如果有不准确或不完善的地方，欢迎大家指出，我们一起探讨、一起进步。希望这篇内容能为正在学习 XSS 的你带来一些启发，也希望你能从中找到解题的乐趣！(▀̿Ĺ̯▀̿ ̿)

2025-08-16 12:56:11 2474 2

原创 PortSwigger web实验室-XSS篇上(BP靶场)

Hello 大家好！经过一段时间的学习，我整理了一些思考并准备分享给大家。这期笔记将围绕 BP 靶场中的 XSS 漏洞，分享我在解题过程中积累的经验和一些心得体会。由于 XSS 板块的题目比较多，本文会分为上下两篇进行讲解。在这里，我尽力详细地记录了每一个步骤和要点，但由于时间有限，文中可能有些地方写得不够清晰或准确。如果大家有不同的见解或发现错误，欢迎批评指正，大家共同进步！希望这篇笔记能对正在学习 XSS 的同学有所帮助，也期待大家的反馈与讨论。让我们一起探索这个充满挑战的领域！⁂((✪⥎✪))⁂。

2025-08-15 14:24:46 2441 1

原创 PortSwigger web实验室-SQL注入篇(BP靶场)

本文分享了BurpSuite靶场SQL注入漏洞的学习笔记，涵盖了16种不同场景的SQL注入攻击方法。作者从基础的WHERE子句注入、登录绕过开始，逐步深入讲解UNION注入、盲注（包括时间盲注和布尔盲注）、报错注入等高阶技巧，并介绍了如何利用OAST技术进行带外数据泄露。每道题目都包含解题思路、Payload构造过程和实际测试结果，特别针对Oracle、MySQL等不同数据库的语法差异进行了说明。文章还提到如何绕过WAF过滤和使用工具辅助攻击。虽然作者是初学者，但通过靶场实践系统性地总结了SQL注入的各种攻

2025-07-30 16:05:18 3538

2301_79933930的博客