- 博客(9)
- 收藏
- 关注
RSS订阅原创 文件上传漏洞实战手册（带真题）
文件上传漏洞实战摘要 本文系统讲解了文件上传漏洞的原理、绕过手法与实战技巧。核心内容： 漏洞原理：服务器对上传文件检查不严，允许恶意脚本执行，通常涉及前端校验、后端校验、存储位置和访问执行四个环节的缺陷。 绕过手法速查： 后缀绕过：大小写混合、双后缀、特殊字符(空格/点/%00截断) MIME伪造：修改Content-Type为图片类型 图片马：正常图片+恶意代码拼接 .htaccess攻击：修改Apache解析规则 条件竞争：利用检查与删除的时间差 实战演示：以upload-labs靶场为例，详细解析了前
2026-07-11 00:23:02
254
原创 XSS20题解析（test.ctf8.com）零基础到通关+ 通杀思路
📝 摘要 本文是XSS漏洞攻防实战指南，包含以下核心内容： 基础概念 解释HTML标签、属性、事件原理 剖析XSS攻击本质：通过输入注入恶意脚本 详解htmlspecialchars函数的安全机制与局限 实战关卡解析 逐关分析20个XSS挑战的防御措施与绕过方法 包含无过滤、htmlspecialchars防御、单引号闭合等典型场景 提供具体payload示例与原理拆解 方法论 提出"黑板填空题"思维模型 总结5个关键符号在XSS中的作用 分享黑盒测试探测技巧 攻防体系 配套防御与绕过对照表 提供在线靶场
2026-06-24 19:52:46
205
原创 第十届“御网杯“网络安全理论题库（原创详细解析）
理论是实战的基础，理解背后的原理比记住答案更重要。御网杯不仅考察知识储备，更考察安全思维和应急能力。祝各位选手旗开得胜！🚀。
2026-06-21 23:22:26
405
原创 Sqlmap超详细笔记--带傻瓜式一键操作指令（零基础都能使用）
本文是一份针对零基础用户的SQL注入攻击操作手册，作者为"KING"。手册详细介绍了sqlmap工具的使用方法，从环境准备到完整拖库流程共分为19章，核心内容包括： 环境准备（Python和sqlmap安装验证） 基础检测方法（3分钟学会漏洞检测） 完整拖库六步法（核心操作流程）： 检测注入漏洞 列出数据库 查看当前库 列出数据表 列出表字段 导出数据（获取密码） 手册强调"傻瓜式操作"，所有命令可直接复制粘贴使用，仅需替换目标URL即可。特别标注了关键章节如WAF绕过技巧、POST注入等内容，并包含参数速
2026-06-21 22:05:06
244
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人