<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[D-river博客]]></title><description><![CDATA[学而时习之]]></description><link>https://blog.youkuaiyun.com/u013672940</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; u013672940]]></copyright><item><title><![CDATA[【ffuf 详细使用教程】]]></title><link>https://blog.youkuaiyun.com/u013672940/article/details/146537682</link><guid>https://blog.youkuaiyun.com/u013672940/article/details/146537682</guid><author>u013672940</author><pubDate>Wed, 26 Mar 2025 18:57:17 +0800</pubDate><description><![CDATA[目录/文件枚举：快速发现隐藏的 Web 路径（如/admin子域名爆破：基于字典批量探测目标的子域名（如参数模糊测试：检测 SQLi、XSS、SSRF 等漏洞的潜在入口点。多协议支持：HTTP/HTTPS、自定义 Header、POST 数据、JSON/XML 格式。]]></description><category></category></item><item><title><![CDATA[【Gobuster 详细使用教程】]]></title><link>https://blog.youkuaiyun.com/u013672940/article/details/146528772</link><guid>https://blog.youkuaiyun.com/u013672940/article/details/146528772</guid><author>u013672940</author><pubDate>Wed, 26 Mar 2025 14:33:59 +0800</pubDate><description><![CDATA[目录/文件枚举：通过字典爆破发现隐藏的 Web 路径（如/admin子域名枚举：基于 DNS 字典发现目标域名的子域名（如虚拟主机扫描：识别同一 IP 下的不同虚拟主机（如多租户环境）。]]></description><category></category></item><item><title><![CDATA[【WAF 安全实践】]]></title><link>https://blog.youkuaiyun.com/u013672940/article/details/146411178</link><guid>https://blog.youkuaiyun.com/u013672940/article/details/146411178</guid><author>u013672940</author><pubDate>Fri, 21 Mar 2025 08:03:44 +0800</pubDate><description><![CDATA[请求检查：WAF 深度扫描请求行、头、参数、正文，覆盖协议合规性和攻击特征。响应检查：高级 WAF 会监控敏感数据泄露、错误信息和安全头配置。绕过风险：需结合多层防御（输入校验、输出过滤、WAF）形成纵深防护。]]></description><category></category></item><item><title><![CDATA[【HTTP 传输过程中的 cookie】]]></title><link>https://blog.youkuaiyun.com/u013672940/article/details/146411105</link><guid>https://blog.youkuaiyun.com/u013672940/article/details/146411105</guid><author>u013672940</author><pubDate>Fri, 21 Mar 2025 07:53:53 +0800</pubDate><description><![CDATA[默认不修改：中间节点通常不会主动修改业务 Cookie。例外场景：WAF 拦截、反向代理重写、调试注入等。防御措施：通过 HTTPS、Cookie 安全属性、签名机制确保完整性。]]></description><category></category></item><item><title><![CDATA[【HTTP 中间节点（如 CDN、反向代理、WAF 等）请求头（Headers）】]]></title><link>https://blog.youkuaiyun.com/u013672940/article/details/146410880</link><guid>https://blog.youkuaiyun.com/u013672940/article/details/146410880</guid><author>u013672940</author><pubDate>Fri, 21 Mar 2025 06:48:33 +0800</pubDate><description><![CDATA[客户端身份：通过等获取真实 IP。还原原始请求。安全检测：WAF 的 Headers 标记攻击或拦截原因。Via用于排查网络路径问题。]]></description><category></category></item><item><title><![CDATA[【使用 Turbo Intruder 提升 Web 应用安全测试的效率】]]></title><link>https://blog.youkuaiyun.com/u013672940/article/details/146366106</link><guid>https://blog.youkuaiyun.com/u013672940/article/details/146366106</guid><author>u013672940</author><pubDate>Wed, 19 Mar 2025 12:32:35 +0800</pubDate><description><![CDATA[在Web应用安全测试领域，自动化测试的效果常受限于HTTP请求的发送数量。因密码暴力破解失败、错过竞争条件或未找到关键文件夹而导致的漏洞挖掘失利屡见不鲜。本文介绍一款强大的Burp Suite扩展工具——Turbo Intruder，它能助力突破这些限制，实现高效的Web应用安全测试。在Turbo Intruder中，响应不会自动添加到结果表中，而是通过函数来决定是否添加。除了默认的根据参数判断外，还可自定义响应处理逻辑。]]></description><category></category></item><item><title><![CDATA[【ProjectDiscovery 生态中核心工具 Subfinder、Httpx、Katana 和 Nuclei 的基础使用教程】]]></title><link>https://blog.youkuaiyun.com/u013672940/article/details/146327544</link><guid>https://blog.youkuaiyun.com/u013672940/article/details/146327544</guid><author>u013672940</author><pubDate>Mon, 17 Mar 2025 22:56:58 +0800</pubDate><description><![CDATA[以下是 ProjectDiscovery 生态中核心工具 Subfinder、Httpx、Katana 和 Nuclei 的基础使用教程，结合安装、配置与实战场景进行说明：]]></description><category></category></item><item><title><![CDATA[【 Fail2ban 使用教程】]]></title><link>https://blog.youkuaiyun.com/u013672940/article/details/146244850</link><guid>https://blog.youkuaiyun.com/u013672940/article/details/146244850</guid><author>u013672940</author><pubDate>Thu, 13 Mar 2025 23:35:43 +0800</pubDate><description><![CDATA[如果你需要监控一些特殊的服务或日志格式，可以自定义过滤规则。过滤规则文件位于目录下。通过以上步骤，你可以完成 Fail2ban 的安装、配置和使用，有效保护系统免受暴力破解攻击。]]></description><category></category></item><item><title><![CDATA[【Academy】跨站点脚本 XSS ------ Cross-site scripting]]></title><link>https://blog.youkuaiyun.com/u013672940/article/details/146218410</link><guid>https://blog.youkuaiyun.com/u013672940/article/details/146218410</guid><author>u013672940</author><pubDate>Thu, 13 Mar 2025 06:36:04 +0800</pubDate><description><![CDATA[跨站点脚本（也称为 XSS）是一种 Web 安全漏洞，它允许攻击者破坏用户与易受攻击的应用程序的交互。它允许攻击者规避同源策略，该策略旨在将不同的网站彼此隔离。跨站点脚本漏洞通常允许攻击者伪装成受害者用户，执行用户能够执行的任何作，并访问用户的任何数据。如果受害者用户在应用程序中具有特权访问权限，则攻击者可能能够完全控制应用程序的所有功能和数据。]]></description><category></category></item><item><title><![CDATA[【Academy】XML 外部实体 （XXE） 注入 ------ XML external entity (XXE) injection]]></title><link>https://blog.youkuaiyun.com/u013672940/article/details/146216158</link><guid>https://blog.youkuaiyun.com/u013672940/article/details/146216158</guid><author>u013672940</author><pubDate>Wed, 12 Mar 2025 23:43:13 +0800</pubDate><description><![CDATA[XML 外部实体注入（也称为 XXE）是一种 Web 安全漏洞，允许攻击者干扰应用程序对 XML 数据的处理。它通常允许攻击者查看应用程序服务器文件系统上的文件，并与应用程序本身可以访问的任何后端或外部系统进行交互。在某些情况下，攻击者可以通过利用 XXE 漏洞执行服务器端请求伪造 （SSRF） 攻击，升级 XXE 攻击以破坏底层服务器或其他后端基础设施。XML 代表 “可扩展标记语言”。XML 是一种用于存储和传输数据的语言。与 HTML 一样，XML 使用标签和数据的树状结构。]]></description><category></category></item><item><title><![CDATA[【编码混淆技术】]]></title><link>https://blog.youkuaiyun.com/u013672940/article/details/146214365</link><guid>https://blog.youkuaiyun.com/u013672940/article/details/146214365</guid><author>u013672940</author><pubDate>Wed, 12 Mar 2025 21:25:41 +0800</pubDate><description><![CDATA[本文将向您展示如何利用网站执行的标准解码来规避输入过滤器并为各种场景注入负载，例如 XSS 和 SQL 注入。]]></description><category></category></item><item><title><![CDATA[【Academy】SSRF ------ Server-side request forgery]]></title><link>https://blog.youkuaiyun.com/u013672940/article/details/146213065</link><guid>https://blog.youkuaiyun.com/u013672940/article/details/146213065</guid><author>u013672940</author><pubDate>Wed, 12 Mar 2025 20:33:33 +0800</pubDate><description><![CDATA[服务器端请求伪造是一种 Web 安全漏洞，它允许攻击者使服务器端应用程序向意外位置发出请求。在典型的 SSRF 攻击中，攻击者可能会导致服务器连接到组织基础设施中的仅限内部的服务。在其他情况下，它们可能能够强制服务器连接到任意外部系统。这可能会泄露敏感数据，例如授权凭证。]]></description><category></category></item><item><title><![CDATA[【Academy】服务器端模板注入 ------ Server-side template injection]]></title><link>https://blog.youkuaiyun.com/u013672940/article/details/146200671</link><guid>https://blog.youkuaiyun.com/u013672940/article/details/146200671</guid><author>u013672940</author><pubDate>Wed, 12 Mar 2025 13:32:33 +0800</pubDate><description><![CDATA[服务器端模板注入是指攻击者能够使用原生模板语法将恶意负载注入模板，然后在服务器端执行。模板引擎旨在通过将固定模板与易变数据相结合来生成网页。当用户输入直接拼接到模板中而不是作为数据传入时，可能会发生服务器端模板注入攻击。这使得攻击者能够注入任意模板指令以操纵模板引擎，通常使他们能够完全控制服务器。顾名思义，服务器端模板注入有效载荷在服务器端交付并进行评估，这可能使它们比典型的客户端模板注入危险得多。]]></description><category></category></item><item><title><![CDATA[【Academy】OS 命令注入 ------ OS command injection]]></title><link>https://blog.youkuaiyun.com/u013672940/article/details/146198710</link><guid>https://blog.youkuaiyun.com/u013672940/article/details/146198710</guid><author>u013672940</author><pubDate>Wed, 12 Mar 2025 11:24:02 +0800</pubDate><description><![CDATA[OS 命令注入也称为 shell 注入。它允许攻击者在运行应用程序的服务器上执行操作系统 （OS） 命令，并且通常会完全破坏应用程序及其数据。通常，攻击者可以利用操作系统命令注入漏洞来破坏托管基础设施的其他部分，并利用信任关系将攻击转向组织内的其他系统。]]></description><category></category></item><item><title><![CDATA[【Academy】SQL 注入 ------ SQL injection]]></title><link>https://blog.youkuaiyun.com/u013672940/article/details/146194151</link><guid>https://blog.youkuaiyun.com/u013672940/article/details/146194151</guid><author>u013672940</author><pubDate>Wed, 12 Mar 2025 08:55:25 +0800</pubDate><description><![CDATA[SQL 注入（SQLi）是一种网络安全漏洞，允许攻击者干扰应用程序对其数据库进行的查询。这可以使攻击者查看他们通常无法检索的数据。这可能包括属于其他用户的数据，或者应用程序可以访问的任何其他数据。在许多情况下，攻击者可以修改或删除这些数据，从而对应用程序的内容或行为造成持久性更改。在某些情况下，攻击者可以将 SQL 注入攻击升级，以破坏底层服务器或其他后端基础设施。这也可以使他们能够执行拒绝服务攻击。]]></description><category></category></item><item><title><![CDATA[【Steg】CTF 隐写术题目解题思路图]]></title><link>https://blog.youkuaiyun.com/u013672940/article/details/146194063</link><guid>https://blog.youkuaiyun.com/u013672940/article/details/146194063</guid><author>u013672940</author><pubDate>Wed, 12 Mar 2025 03:32:21 +0800</pubDate><description><![CDATA[CTF 隐写术题目解题思路图。]]></description><category></category></item><item><title><![CDATA[【Crypto】CTF 密码学题目解题思路图]]></title><link>https://blog.youkuaiyun.com/u013672940/article/details/146194023</link><guid>https://blog.youkuaiyun.com/u013672940/article/details/146194023</guid><author>u013672940</author><pubDate>Wed, 12 Mar 2025 03:23:16 +0800</pubDate><description><![CDATA[CTF 密码学题目解题思路图。]]></description><category></category></item><item><title><![CDATA[【Academy】业务逻辑缺陷 ------ Business logic vulnerabilities]]></title><link>https://blog.youkuaiyun.com/u013672940/article/details/146193729</link><guid>https://blog.youkuaiyun.com/u013672940/article/details/146193729</guid><author>u013672940</author><pubDate>Wed, 12 Mar 2025 03:02:25 +0800</pubDate><description><![CDATA[业务逻辑缺陷是应用程序设计和实现中的缺陷，允许攻击者引发意外行为。这可能使攻击者能够操纵合法功能以实现恶意目标。这些缺陷通常是由于未能预料到可能出现的异常应用状态，从而未能安全地处理这些状态所导致的。注意在此上下文中，术语 “业务逻辑” 仅指定义应用程序如何运行的规则集。由于这些规则并不总是与业务直接相关，因此相关的漏洞也称为 “应用程序逻辑漏洞” 或简称为 “逻辑缺陷”。]]></description><category></category></item><item><title><![CDATA[【Academy】访问控制漏洞和权限提升 ------ Access control vulnerabilities and privilege escalation]]></title><link>https://blog.youkuaiyun.com/u013672940/article/details/146185220</link><guid>https://blog.youkuaiyun.com/u013672940/article/details/146185220</guid><author>u013672940</author><pubDate>Tue, 11 Mar 2025 19:23:14 +0800</pubDate><description><![CDATA[访问控制是对有权执行操作或访问资源的人员或内容施加约束。身份验证确认用户是他们所声称的身份。会话管理可识别同一用户正在发出哪些后续 HTTP 请求。访问控制确定是否允许用户执行他们尝试执行的操作。访问控制失效很常见，并且通常存在严重的安全漏洞。访问控制的设计和管理是一个复杂而动态的问题，它将业务、组织和法律约束应用于技术实施。访问控制设计决策必须由人工做出，因此出错的可能性很高。不安全的直接对象引用 （IDOR） 是一种访问控制漏洞，当应用程序使用用户提供的输入直接访问对象时会出现。]]></description><category></category></item><item><title><![CDATA[【Academy】JWT 分析 ------ JWT]]></title><link>https://blog.youkuaiyun.com/u013672940/article/details/146163521</link><guid>https://blog.youkuaiyun.com/u013672940/article/details/146163521</guid><author>u013672940</author><pubDate>Tue, 11 Mar 2025 17:22:15 +0800</pubDate><description><![CDATA[JSON Web 令牌 （JWT） 是一种标准化格式，用于在系统之间发送加密签名的 JSON 数据。理论上，它们可以包含任何类型的数据，但最常用于发送有关用户的信息（“声明”），作为身份验证、会话处理和访问控制机制的一部分。与经典会话令牌不同，服务器所需的所有数据都存储在 JWT 本身的客户端。这使得 JWT 成为高度分布式网站的热门选择，在这些网站中，用户需要与多个后端服务器无缝交互。]]></description><category></category></item></channel></rss>