- 博客(4)
- 收藏
- 关注
RSS订阅原创 Web 渗透测试：开发框架与组件识别技术完全指南
CMS 识别 → 框架语言（PHP/Python/Java/Go）↓框架识别 → 具体框架（ThinkPHP/Laravel/Django/SpringBoot/Shiro/Struts2）↓组件识别 → JSON 解析器 / 日志框架 / 中间件 / 搜索服务↓版本确认 → 映射到具体 CVE / 利用工具 / 攻击链目标→ 返回→ 确认SpringBoot泄露 → 数据库密码、Redis 地址 → 拿到内网凭据请求响应头中有→ 确认同时使用了Shiro 版本 < 1.4.1 → 使用。
2026-06-15 15:58:08
627
原创 渗透测试必备：绕过 CDN 寻找真实 IP 的 5 大核心技术与实操指南
CDN绕过与真实IP查找技术摘要 CDN作为网络安全屏障，阻碍安全研究员定位真实服务器IP，影响渗透测试工作。本文提出了5种有效的CDN绕过技术： 配置差异绕过：利用未加速子域名或海外节点访问，当CDN未配置全球加速时，海外请求可能直连源站。 主动交互技术：通过SSRF漏洞诱导服务器外联，或查找遗留文件(如phpinfo)获取真实IP。 邮件系统分析：利用不经过CDN的邮件服务器MX记录，通过接收系统邮件或主动触发退信获取IP。 历史记录查询：使用DNS历史记录和网络测绘工具(如FOFA)查找CDN接入前的
2026-06-12 12:24:15
809
原创 CVE-2026-42945 NGINX Rewrite 堆溢出 RCE——完整技术分析
CVE-2026-42945漏洞分析摘要 漏洞概述 NGINX 0.6.27~1.30.1及Plus R32~R36版本存在堆溢出漏洞（CVSS 9.4），源于ngx_escape_uri()函数在rewrite指令与正则捕获变量$1结合时，因解码/编码长度计算不一致导致缓冲区越界写入，可引发DoS或条件受限的RCE。 触发条件 需同时满足： rewrite替换字符串含?，触发URI转义逻辑； 同一location内通过set引用正则捕获变量$1； 单worker模式（生产环境多worker需多次触发）。
2026-06-03 10:46:42
601
原创 我在天眼/TDP上盯了两年告警，总结出判断真假的五条铁律
这篇文章是一位有两年安全运营经验的分析师总结的告警处置经验。作者指出80%的告警是误报，并分享了五条核心判断法则：1）优先分析源IP属性（内网/外网/威胁情报标签）；2）通过响应码和内容验证攻击是否成功；3）结合时间规律判断异常行为；4）识别攻击手法复杂度（自动化扫描特征vs手工攻击特征）；5）通过多维度弱信号叠加形成强判断依据。文章强调安全运营的核心能力是建立高效的判断流程，将工具产生的噪音转化为有效信号，并附上了作者自用的SOP流程图作为参考。适用于使用奇安信天眼、微步TDP等平台的安全运营新手。
2026-06-02 17:20:09
578
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人