<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[dc123456987的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/dc123456987</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; dc123456987]]></copyright><item><title><![CDATA[支付逻辑漏洞实战手册 —— 从价格篡改到0元购]]></title><link>https://blog.youkuaiyun.com/dc123456987/article/details/162772533</link><guid>https://blog.youkuaiyun.com/dc123456987/article/details/162772533</guid><author>dc123456987</author><pubDate>Sat, 11 Jul 2026 00:27:39 +0800</pubDate><description><![CDATA[支付逻辑漏洞实战手册 —— 从价格篡改到0元购]]></description><category></category></item><item><title><![CDATA[文件上传漏洞实战手册（带真题）]]></title><link>https://blog.youkuaiyun.com/dc123456987/article/details/162772499</link><guid>https://blog.youkuaiyun.com/dc123456987/article/details/162772499</guid><author>dc123456987</author><pubDate>Sat, 11 Jul 2026 00:23:02 +0800</pubDate><description><![CDATA[文件上传漏洞实战摘要 本文系统讲解了文件上传漏洞的原理、绕过手法与实战技巧。核心内容： 漏洞原理：服务器对上传文件检查不严，允许恶意脚本执行，通常涉及前端校验、后端校验、存储位置和访问执行四个环节的缺陷。 绕过手法速查： 后缀绕过：大小写混合、双后缀、特殊字符(空格/点/%00截断) MIME伪造：修改Content-Type为图片类型 图片马：正常图片+恶意代码拼接 .htaccess攻击：修改Apache解析规则 条件竞争：利用检查与删除的时间差 实战演示：以upload-labs靶场为例，详细解析了前]]></description><category></category></item><item><title><![CDATA[EDU SRC（原创） 漏洞挖掘终极武器库：10条 FOFA 搜索语法]]></title><link>https://blog.youkuaiyun.com/dc123456987/article/details/162665068</link><guid>https://blog.youkuaiyun.com/dc123456987/article/details/162665068</guid><author>dc123456987</author><pubDate>Tue, 07 Jul 2026 14:34:09 +0800</pubDate><description><![CDATA[EDU_SRC_FOFA查询库与挖洞方法论]]></description><category></category></item><item><title><![CDATA[青少年 CTF+Bugku SSTI 原题全套教程｜零基础吃透模板注入漏洞]]></title><link>https://blog.youkuaiyun.com/dc123456987/article/details/162588561</link><guid>https://blog.youkuaiyun.com/dc123456987/article/details/162588561</guid><author>dc123456987</author><pubDate>Sat, 04 Jul 2026 23:35:17 +0800</pubDate><description><![CDATA[SSTI注入漏洞-CTF题目青少年QSNCTF和BugkuCTF原题]]></description><category></category></item><item><title><![CDATA[零基础自制 SSTI Payload 手册：看懂攻击语句却无从下手，含全套 WAF 绕过思路]]></title><link>https://blog.youkuaiyun.com/dc123456987/article/details/162588526</link><guid>https://blog.youkuaiyun.com/dc123456987/article/details/162588526</guid><author>dc123456987</author><pubDate>Sat, 04 Jul 2026 23:32:27 +0800</pubDate><description><![CDATA[SSTI攻击链构造手册(带WAF绕过)]]></description><category></category></item><item><title><![CDATA[XSS20题解析（test.ctf8.com）零基础到通关+ 通杀思路]]></title><link>https://blog.youkuaiyun.com/dc123456987/article/details/162178046</link><guid>https://blog.youkuaiyun.com/dc123456987/article/details/162178046</guid><author>dc123456987</author><pubDate>Wed, 24 Jun 2026 19:52:46 +0800</pubDate><description><![CDATA[📝 摘要 本文是XSS漏洞攻防实战指南，包含以下核心内容： 基础概念 解释HTML标签、属性、事件原理 剖析XSS攻击本质：通过输入注入恶意脚本 详解htmlspecialchars函数的安全机制与局限 实战关卡解析 逐关分析20个XSS挑战的防御措施与绕过方法 包含无过滤、htmlspecialchars防御、单引号闭合等典型场景 提供具体payload示例与原理拆解 方法论 提出"黑板填空题"思维模型 总结5个关键符号在XSS中的作用 分享黑盒测试探测技巧 攻防体系 配套防御与绕过对照表 提供在线靶场]]></description><category></category></item><item><title><![CDATA[第十届“御网杯“网络安全理论题库（原创详细解析）]]></title><link>https://blog.youkuaiyun.com/dc123456987/article/details/162178761</link><guid>https://blog.youkuaiyun.com/dc123456987/article/details/162178761</guid><author>dc123456987</author><pubDate>Sun, 21 Jun 2026 23:22:26 +0800</pubDate><description><![CDATA[理论是实战的基础，理解背后的原理比记住答案更重要。御网杯不仅考察知识储备，更考察安全思维和应急能力。祝各位选手旗开得胜！🚀。]]></description><category></category></item><item><title><![CDATA[Sqlmap超详细笔记--带傻瓜式一键操作指令（零基础都能使用）]]></title><link>https://blog.youkuaiyun.com/dc123456987/article/details/162177406</link><guid>https://blog.youkuaiyun.com/dc123456987/article/details/162177406</guid><author>dc123456987</author><pubDate>Sun, 21 Jun 2026 22:05:06 +0800</pubDate><description><![CDATA[本文是一份针对零基础用户的SQL注入攻击操作手册，作者为"KING"。手册详细介绍了sqlmap工具的使用方法，从环境准备到完整拖库流程共分为19章，核心内容包括： 环境准备（Python和sqlmap安装验证） 基础检测方法（3分钟学会漏洞检测） 完整拖库六步法（核心操作流程）： 检测注入漏洞 列出数据库 查看当前库 列出数据表 列出表字段 导出数据（获取密码） 手册强调"傻瓜式操作"，所有命令可直接复制粘贴使用，仅需替换目标URL即可。特别标注了关键章节如WAF绕过技巧、POST注入等内容，并包含参数速]]></description><category></category></item><item><title><![CDATA[2025年第七届 “金盾信安杯”部分截题wp]]></title><link>https://blog.youkuaiyun.com/dc123456987/article/details/156133596</link><guid>https://blog.youkuaiyun.com/dc123456987/article/details/156133596</guid><author>dc123456987</author><pubDate>Sun, 21 Dec 2025 20:01:42 +0800</pubDate><description><![CDATA[@±”]]></description><category></category></item></channel></rss>