- 博客(22)
- 收藏
- 关注
RSS订阅原创 TryHackMe Attacktive Directory 完整渗透测试教程
技术攻击点前提条件产出KerbruteKerberos 错误码差异88 端口开放有效用户名列表免预认证用户用户设置可离线破解的 hashSMB 枚举共享权限配置不当有效凭证敏感文件/凭证DCSyncAD 复制协议权限全域密码哈希NTLM 挑战-响应机制目标用户的 NT Hash远程 SYSTEM Shell。
2026-08-17 15:39:05
426
原创 AD 域渗透基础完全教程
定义：Active Directory 是微软开发的目录服务，用于集中管理网络中的用户、计算机、组、策略等资源。通俗类比AD = 一个大型公司的组织架构系统├── 域（Domain）= 公司本身├── 域控（DC）= 人事部 + IT 部（管理所有员工和权限）├── 林（Forest）= 集团公司（包含多个子公司/域）├── OU（组织单位）= 部门（技术部、销售部、财务部）├── GPO（组策略）= 公司规章制度（统一配置所有电脑）└── 信任关系 = 子公司之间的合作授权攻击类型目标。
2026-08-17 15:36:22
487
原创 内网渗透学习完全教程
Metasploit 是世界上使用最广泛的渗透测试框架，由 Rapid7 公司维护。它将漏洞利用（Exploit）、攻击载荷（Payload）、辅助模块（Auxiliary）等组件模块化，让渗透测试人员可以快速组合使用。核心组件组件英文作用类比渗透模块Exploit利用目标系统的特定漏洞钥匙攻击载荷Payload漏洞利用成功后执行的代码开门后进去做什么辅助模块Auxiliary扫描、枚举、嗅探等非破坏性操作侦察兵后渗透模块Post获取 shell 后的进一步操作打扫战场编码器。
2026-08-15 00:40:18
326
原创 Metasploit 与信息收集完全实战教程
漏洞利用模块（Exploit）：针对特定漏洞的攻击代码攻击载荷（Payload）：漏洞利用成功后执行的代码（如反弹 shell）辅助模块（Auxiliary）：扫描、枚举、嗅探等非破坏性工具后渗透模块（Post）：获取 shell 后的进一步操作（提权、窃取数据等）编码器（Encoder）：绕过杀毒软件检测无操作指令（NOP）：保持 shellcode 稳定性msfvenom是 Metasploit 的 Payload 生成工具，用于创建各种格式的攻击载荷（可执行文件、脚本、DLL 等）。前身。
2026-08-14 01:00:49
217
原创 Web安全实战：命令注入漏洞从入门到精通
类型注入目标示例危害命令注入系统命令（bash/cmd）whoami执行任意系统命令代码注入应用程序代码（PHP/JS）执行任意应用代码用户选择城市 London，点击 Check stock↓浏览器发送 POST /product/stock，storeId=1↓Burp 拦截，把 storeId=1 改成 storeId=1;whoami↓后端执行：stockreport.pl 1;whoami↓whoami 执行成功，结果返回页面↓页面显示系统用户名漏洞本质。
2026-08-14 00:42:16
337
原创 Web安全实战：逻辑漏洞与越权访问攻防完全指南
维度技术漏洞（SQL/XSS）逻辑漏洞（越权/支付）本质代码实现错误（未过滤输入）业务设计错误（未校验权限）请求合法性请求本身非法（含恶意 payload）请求完全合法（参数正常）WAF 拦截可被 WAF 规则拦截WAF 无法拦截发现难度用工具扫描即可发现必须理解业务逻辑才能发现利用难度构造 Payload篡改业务参数用户点击"加入购物车"↓浏览器发送 POST /cart，包含：price=1337Burp Suite 拦截，把 price 改成 0.0101↓。
2026-08-11 13:41:46
307
原创 文件包含漏洞（LFI/RFI）从入门到实战：5大实验+攻防全解析
开发中常用include()require()php// 正常用法：包含页头// 动态包含：根据用户选择加载不同页面` // ⚠️ 危险！用户可控?image.jpg (合法JPEG) + PHP代码 ──→ exiftool 写入 Comment 字段 ──→ polyglot.php↓文件头: FF D8 FF (JPEG) ✅ 通过校验内容: <?php ...?> (PHP代码)↓服务器保存为 polyglot.php↓访问该文件 → PHP解释器扫描整个文件↓找到 <
2026-08-11 02:49:24
542
原创 CSRF 攻防实战：从原理到绕过，一篇掌握跨站请求伪造
CSRF（Cross-Site Request Forgery，跨站请求伪造）是一种攻击者诱导已登录用户在不知情的情况下，以其身份执行非预期操作的攻击方式。防御层级方法效果绕过可能第一层Referer 验证⚠️ 弱验证逻辑缺陷可被绕过第二层CSRF Token（未绑定 Session）⚠️ 弱Token 可复用第三层CSRF Token（绑定 Session）✅ 强XSS 可绕过第四层✅ 强需配合其他防御第五层双重 Cookie + Token✅ 很强几乎无法绕过第六层。
2026-08-10 12:40:13
667
原创 文件上传漏洞完全实战指南：从攻击到防御
正常流程用户上传头像.jpg → 服务器保存到 /uploads/头像.jpg → 浏览器访问显示图片漏洞流程用户上传 webshell.php → 服务器保存到 /uploads/webshell.php→ 浏览器访问 /uploads/webshell.php → 服务器执行 PHP 代码→ 攻击者获得命令执行权限 → 完全控制服务器用户上传 exploit.php↓服务器保存到 /files/avatars/exploit.php↓访问该文件 → PHP 解释器执行↓。
2026-08-10 04:18:07
623
原创 XSS 进阶实战：从盲打到防御
输出场景防御方法HTML 文本内容HTML 属性值+ 白名单验证hrefsrc属性验证 URL 协议JS 代码中的字符串类型/关卡攻击方式核心 PayloadXSS 盲打后台执行XSS 过滤大小写混写XSS 过滤换标签href 绕过href 输出伪协议JS 输出闭合字符串alert(1);//
2026-08-08 15:53:33
288
原创 XSS跨站脚本攻击：从原理到实战的完整攻防指南
XSS（Cross-Site Scripting，跨站脚本攻击）是指攻击者向网页中注入恶意 JavaScript 代码，当其他用户浏览该页面时，浏览器会执行这段恶意代码，从而达到窃取 Cookie、键盘记录、钓鱼跳转等目的。为什么叫"跨站"？早期这种攻击常常利用一个网站上的漏洞，去窃取另一个网站（如银行）的 Cookie。虽然现在同源策略限制了跨站读取 Cookie，但 XSS 的名称保留了下来。今天的 XSS 攻击更多是在同一个域名下执行恶意脚本。
2026-08-06 19:18:46
425
原创 SQL注入实战指南：4种基础注入类型深度对比与Pikachu靶场演练
本文总结了四种基础SQL注入类型的原理与实践，基于Pikachu靶场环境（MariaDB 11.8.6）。主要内容包括： 通用注入流程：从确认注入点到获取数据的7个标准步骤，提供常用方法对照表。 四种注入类型对比： 数字型（POST）：纯数字参数，无需闭合引号 字符型（GET）：单引号包裹参数，需闭合引号并注释 搜索型：LIKE模糊查询，需闭合'%符号 XX型（未详细展开） 关键差异点： 参数处理方式（是否需闭合引号/特殊符号） 字段数判断方法（ORDER BY测试） 回显位确定技巧（UNION SELEC
2026-08-04 01:56:47
200
原创 OverTheWire Bandit 0→33 全关卡实战教程：Linux 命令行与安全入门完整攻略
在下放一个脚本，cron 以 bandit24 身份执行它，读取 bandit24 的密码。
2026-08-03 00:14:24
505
原创 Linux 安全审计实战：从权限分析到入侵痕迹排查
Linux 是渗透测试和安全运维的核心平台。本文通过 Kali Linux 实际环境，从文件权限、特殊权限位、用户管理、进程网络到日志审计，逐步建立 Linux 安全分析能力。文件权限：解读ls -la权限位，理解属主/属组/其他人特殊权限：SUID/SGID/Sticky 的查找与安全意义用户管理/etc/group审计进程网络psnetstatpstree查看服务运行状态日志审计grepawk分析 Apache 访问日志，模拟入侵痕迹排查。
2026-08-01 22:41:06
363
原创 Wireshark 实战：利用 SSLKEYLOGFILE 解密 HTTPS 流量全流程
本次实验成功验证了通过 SSLKEYLOGFILE 配合 Wireshark 解密 HTTPS 流量的可行性。该方法的核心在于：浏览器主动导出会话密钥 → Wireshark 利用密钥本地还原明文。整个过程中，网络传输的数据始终是加密的，解密仅在本地分析端完成，不涉及对 TLS 协议本身的破解。
2026-08-01 18:26:09
476
原创 Wireshark 抓包实战：从 DNS 解析到 HTTPS 加密全解析
理解"域名如何变成 IP"、"HTTPS 为什么比 HTTP 安全"是基本功。DNS 查询的真实过程（不是简单的"域名→IP"）HTTP 明文传输 vs HTTPS 加密传输的差异生产环境（百度/知乎/GitHub）的 HTTP 安全头部配置对比DNS 解析：CNAME 链式跳转 + A 记录最终解析HTTP 明文：所有内容可见，无隐私保护HTTPS 加密：TLS 握手协商密钥，Application Data 不可读安全头部：GitHub 配置最完善，国内网站普遍较少，靶场故意不设防。
2026-07-31 17:34:27
635
原创 Pikachu 靶场搭建全攻略：从零开始 + 踩坑记录
为什么选 Pikachu？Pikachu是一个能快速上手的 Web 漏洞靶场。相比 DVWA，Pikachu 在 Kali 2026 + PHP 8.4 + MariaDB 11 的环境下兼容性更好，且漏洞类型覆盖全面（SQL 注入、XSS、CSRF、文件上传、RCE、XXE 等），非常适合入门。本文价值：不仅提供搭建步骤，更记录了 Kali 2026 环境下遇到的真实坑点及解决方案。
2026-07-30 20:06:05
352
原创 Wireshark 抓包实战：从 TCP 三次握手到 HTTP 响应全解析——以 Pikachu 靶场为例
协议分层清晰：TCP 负责可靠传输，HTTP 负责应用层语义安全是设计出来的：从协议字段到服务器配置，每个细节都可能成为攻击面防御需要层层设防：网络层过滤、传输层加密、应用层验证缺一不可通过本次 Wireshark 抓包分析，我们不仅看到了协议如何工作，更发现了实际部署中的安全隐患。这种"白盒"分析能力，正是安全工程师区别于普通开发者的核心技能。
2026-07-30 17:41:45
227
原创 手把手实战：使用sqlmap进行SQL注入漏洞检测与利用
SQL注入是Web安全中最常见且危害极大的漏洞之一。通过本文的实战教学，您应该掌握了：✅ 如何识别SQL注入点✅ 使用sqlmap进行自动化测试✅ 从信息收集到数据提取的完整流程✅ 基本的防御措施再次强调：请仅在授权环境中练习这些技术，将所学知识用于提升系统安全性，共同维护网络空间的安全与秩序。安全之路，道阻且长。保持学习，保持敬畏。
2026-07-28 19:25:11
261
原创 永恒之蓝（MS17-010）漏洞复现：从原理到实战的完整指南
永恒之蓝（EternalBlue）是利用微软 Windows 操作系统 SMB（Server Message Block）协议中一个高危远程代码执行漏洞（MS17-010）的攻击工具。该漏洞允许攻击者通过向目标主机的445端口发送特制的恶意数据包，无需任何用户交互或身份验证，即可在目标系统上执行任意代码，从而完全控制受影响的计算机。漏洞爆发背景。
2026-07-28 00:52:56
640
原创 手把手教你在 Windows 上安装 Metasploit (MSF)：图文详解与避坑指南
Metasploit Framework (MSF) 是一款开源安全漏洞检测工具，是全球最主流、功能完整的开源模块化渗透测试安全框架，并非单一黑客工具，是一套标准化漏洞验证、攻防演练平台，附带数千个已知的软件漏洞，并保持持续更新。Metasploit 可以用来信息收集、漏洞探测、漏洞利用等渗透测试的全流程，被安全社区冠以 “可以黑掉整个宇宙” 之名，支持 Windows、Linux、macOS。本文仅为 Windows 环境下部署 MSF 工具的相关教程以及部分MSF功能介绍。
2026-07-27 13:56:16
517
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人