Luo_Sec-优快云博客

原创内网渗透实战：VulnStack 1 靶场全实录，从 phpMyAdmin 弱口令到域控夺权全流程

本文详细记录了VulnStack 1靶场的内网渗透实战过程。通过phpMyAdmin弱口令(root/root)获取Webshell，利用MySQL日志文件绕过secure-file-priv限制写入木马。接着使用蚁剑连接Webshell，通过MSF生成反弹shell提升为meterpreter会话，最终攻陷Win7作为跳板。该过程展示了从外网打点到内网渗透的完整技术链，包括信息收集、权限提升和横向移动等关键环节。

2026-03-04 14:17:17 837

原创【OWASP Juice Shop】逻辑漏洞实战（二）：Broken Authentication（身份验证缺陷）

本文是 OWASP Juice Shop 逻辑漏洞复现系列的第二篇，深度解析 Broken Authentication（身份验证缺陷）模块。本篇跳出传统的暴力破解思路，利用 OSINT（开源情报）手段，从 1995 年的 Turbo Pascal 源码注释中寻找蛛丝马迹，破解开发者 Bjoern 的“跨世纪”密保问题。

2026-02-14 20:43:02 909

原创【OWASP Juice Shop】逻辑漏洞实战（一）：Broken Access Control（失效访问控制）

文聚焦于 OWASP Juice Shop 中的核心逻辑漏洞——Broken Access Control（失效访问控制）。文章不仅深入分析了如何通过 IDOR（越权）篡改 basketId 来偷看他人购物车，还记录了寻找隐藏管理面板的实操过程。

2026-02-14 20:27:48 913

原创 Log4j2 漏洞复现：从手动搭建 LDAP 环境到工具利用全记录（基于Vulhub）

本文详细记录了基于 Vulhub 靶场的 Log4j2（CVE-2021-44228）远程代码执行漏洞复现全过程。文章不仅深入剖析了 JNDI 注入与 LDAP 协议的底层交互原理，更通过实战对比了**“手动编写恶意类+架设多终端 LDAP 转发”与“集成工具一键利用”**两种姿势。

2026-02-12 16:08:01 912

原创逻辑漏洞终章：PortSwigger 访问控制攻防实战与越权全解

本文是 Web 逻辑漏洞系列的终章，深入剖析了访问控制中的核心漏洞模型。基于 PortSwigger 靶场实战，详细复现了从基础的 robots.txt 信息收集到高阶的 HTTP 方法降级，与 URL 伪造 (X-Original-URL) 绕过技巧。文章重点攻克了不可预测 GUID 的枚举难题，并展示了如何利用 IDOR (水平越权) 配合敏感信息泄露实现垂直提权的混合攻击链。

2026-01-29 15:05:16 1356

原创 PortSwigger 实战笔记：Web 身份验证攻防——从枚举探测到 2FA 宏爆破

本文深入剖析了 Web 身份验证机制中的常见逻辑漏洞。基于 PortSwigger 靶场实战，详细记录了从基础的用户名枚举（响应差异/时间攻击）到防护绕过（IP 伪造/JSON 批量攻击）的进阶技巧。重点复现了 2FA 双因素验证中的逻辑缺陷，并演示了如何利用 Burp Suite Macro（宏）解决 Session 频繁失效场景下的自动化爆破难题。此外，文章还探讨了密码重置流程中的中间件投毒攻击，并从开发角度给出了针对性的安全防御建议。

2026-01-25 17:06:05 984

原创打破规则：深入剖析 PortSwigger 业务逻辑漏洞的 4 种攻击模型

业务逻辑漏洞与SQL注入那些传统漏洞不一样，它不改变原有的语法结构，而是利用应用程序设计和实现中的缺陷，执行非预期的行为，也就是打破其规定好的业务规则；业务逻辑漏洞通常是由于开发者对交互方式的错误假设导致的。

2026-01-20 20:44:17 906

Luoxinru的博客