一个热衷于网络安全的技术宅，这里记录我的学习轨迹、漏洞分析、CTF复盘和一些偏门技巧。 偶尔翻翻协议，常常调调漏洞，目标是在0和1之间找到属于自己的战斗力。

SSRF（Server-Side Request Forgery，服务器端请求伪造）是一种安全漏洞，攻击者通过构造恶意请求，利用存在漏洞的服务器向指定地址发起请求，从而访问或攻击目标系统。SSRF 漏洞通常出现在 Web 应用中，尤其是那些提供从指定地址获取资源的功能（如加载图片、抓取网页内容等）但未对用户输入的 URL 进行严格校验的场景。

RCE（远程代码执行）漏洞是Web应用中的一种严重安全漏洞，通常由于应用对用户输入过滤不严，导致攻击者能够执行任意系统命令或代码。常见的RCE漏洞函数包括system()、exec()、eval()等，这些函数允许将字符串作为系统命令或代码执行。攻击者可以通过多种方式绕过安全措施，如使用管道符、空格过滤、反斜杠、取反、异或、自增等技术。此外，黑名单绕过、编码绕过、正则匹配绕过等方法也常被用于绕过防护机制。

Redis未授权访问漏洞分析 Redis默认配置存在未授权访问风险，若以root身份运行且未设置密码，攻击者可利用该漏洞获取系统权限。漏洞利用方式包括：通过写入SSH公钥实现免密登录、利用crontab反弹shell、在Web目录写入WebShell等。攻击者无需认证即可访问内部数据，甚至执行任意命令，危害严重。环境复现显示，通过redis-cli连接目标服务器后，攻击者可通过修改Redis配置实现文件写入，最终获取系统控制权。防范措施包括设置强密码、限制访问权限、不以root身份运行Redis服务等。

XXE（XML 外部实体注入）是一种通过恶意构造 XML 实体实现任意文件读取、命令执行、内网探测等攻击的漏洞，常见于未禁用实体解析的 XML 处理流程中。防御需禁用外部实体解析并过滤敏感关键词。

XSS（跨站脚本攻击）是一种常见的 Web 安全漏洞，攻击者通过向网页注入恶意脚本，利用浏览器的漏洞在用户端执行恶意操作。XSS 漏洞主要有三种类型：反射型 XSS、存储型 XSS 和 DOM 型 XSS。反射型 XSS 通过恶意链接诱使用户点击，立即执行脚本；存储型 XSS 将恶意脚本存储在服务器中，导致后续访问的用户都被攻击；DOM 型 XSS 通过修改客户端的 DOM 来执行恶意脚本。XSS 漏洞的危害包括窃取用户信息（如 Cookie）、进行钓鱼攻击、篡改页面内容以及攻击管理员。防御 XSS 攻击的