- 博客(40)
- 收藏
- 关注
RSS订阅原创 浏览器输入 URL 后发生了什么？从 DNS、TCP、TLS、HTTP 到网页渲染｜网络安全其实很简单
本文系统解析了浏览器访问网页的完整流程：从URL解析、DNS查询、TCP连接建立，到TLS加密、HTTP请求响应，最终渲染页面。强调安全研判中三大关键边界：DNS查询≠访问成功，TCP连接≠业务成功，HTTP 200≠攻击得逞。建议结合开发者工具与多层日志综合判断，避免误判。
2026-11-12 17:28:41
384
原创 超级零基础｜手把手带你通关 Pikachu 靶场教程xss 3
本专栏面向网络安全零基础学习者，采用最通俗易懂的方式，带你从环境搭建开始，一步一步通关 Pikachu 靶场。 不仅讲解漏洞利用过程，更会详细分析漏洞产生原因、利用思路以及防御方法。 即使没有任何渗透测试基础，也能跟着教程完成实战操作，逐步建立 Web 安全知识体系，培养独立挖掘漏洞的思维能力。
2026-06-09 13:20:02
506
原创 超级零基础｜手把手带你通关 Pikachu 靶场教程xss 2
本专栏面向网络安全零基础学习者，采用最通俗易懂的方式，带你从环境搭建开始，一步一步通关 Pikachu 靶场。 不仅讲解漏洞利用过程，更会详细分析漏洞产生原因、利用思路以及防御方法。 即使没有任何渗透测试基础，也能跟着教程完成实战操作，逐步建立 Web 安全知识体系，培养独立挖掘漏洞的思维能力。
2026-06-09 12:06:23
323
原创 Redis未授权访问漏洞原理详解：为什么一个缓存数据库能导致服务器失陷？
很多人学习 Redis 时，只知道它是一个高性能缓存数据库，却不知道配置不当的 Redis 可能成为攻击者进入服务器的入口。本文将从 Redis 的工作原理出发，深入理解 Redis 未授权访问漏洞的形成原因、风险影响、常见攻击思路以及防御措施，帮助大家建立完整的安全认知。
2026-06-08 10:20:32
524
原创 Redis未授权访问到底危险在哪？一文看懂攻击原理
Redis 是渗透测试和漏洞利用链中经常出现的重要目标。本文从学习笔记角度出发，介绍 Redis 未授权访问的形成原因、常见危险操作以及为何会成为 SSRF 利用链中的关键环节。同时分析 Redis 与 RCE 之间的关系，以及现实环境中的防护措施。通过理解 Redis 的工作机制和风险点，可以更深入地掌握 SSRF、Gopher、Redis 等知识之间的联系，为后续学习 FastCGI 和完整利用链打下基础。
2026-06-07 14:05:20
382
原创 从 SSRF 到 RCE：一文搞懂 Gopher 协议利用原理
很多初学者学习 SSRF 时，只停留在访问内网阶段，却不知道如何进一步利用。本文从学习笔记角度介绍 Gopher 协议在 SSRF 利用链中的重要作用，分析其与 HTTP 的区别，以及为什么它能够帮助攻击者与 Redis、FastCGI、Memcached 等内网服务进行交互。通过理解 Gopher 的核心特点和利用思路，可以更好地理解 SSRF 从漏洞发现到实际利用的完整过程，为后续学习 Redis、FastCGI 和复杂利用链打下基础。
2026-06-07 13:50:30
671
原创 SSRF内网探测原理详解：攻击者是如何发现企业内网资产的？
在学习 SSRF 的过程中，很多人都会听到“内网探测”这个词，但往往不明白为什么攻击者明明身处互联网，却能够发现企业内部服务器。本文将从网络隔离原理出发，详细讲解 SSRF 内网探测的形成原因、常见内网 IP 段、端口探测思路、响应特征分析以及防御方案，帮助初学者建立完整的 SSRF 利用链认知。文章以学习和理解原理为主，适合 Web 安全入门阶段阅读。
2026-06-05 12:00:26
403
原创 手把手搞懂 SSRF：服务器为什么会帮攻击者访问内网？
学完 SQL 注入、XSS、CSRF 后，很多人都会接触到 SSRF，但第一次看到这个漏洞时往往会觉得抽象。什么叫服务器替我们发请求？为什么攻击者明明在外网，却能访问企业内网资源？本文将从 SSRF 的基本概念开始，通过实际场景讲解漏洞形成原因、常见利用方式、内网探测思路以及防御措施，帮助大家建立完整的 SSRF 知识体系。文章内容以学习理解为主，适合 Web 安全初学者阅读。
2026-06-05 11:39:21
416
原创 手把手带你理解 SQL 注入之时间盲注：页面什么都不显示，攻击者如何通过时间差获取信息
学习 SQL 注入时，很多人知道 UNION 注入、报错注入和布尔盲注，但当页面既没有回显内容，也不会出现明显的页面差异时，攻击者又该如何判断数据库中的数据呢？这时就会用到时间盲注。时间盲注通过观察服务器响应时间的变化来推断条件是否成立，从而一步步获取数据库名、表名、字段名等信息。本文将从时间盲注的原理出发，结合实际思路讲解其工作流程、特点以及与布尔盲注的区别，帮助网络安全初学者建立完整的 SQL 注入知识体系。本文内容仅用于网络安全学习与授权测试环境研究。
2026-06-04 15:43:40
447
原创 手把手带你理解 SQL 注入之布尔盲注：没有回显也没有报错，如何一步步猜出数据库信息
学习 SQL 注入时，很多人会发现有些网站既没有数据回显，也不会显示数据库错误信息。在这种情况下，攻击者依然可以通过页面返回结果的真假变化一步步推断数据库中的内容，这种利用方式被称为布尔盲注。本文将从布尔盲注的产生原因出发，结合实际案例讲解其工作原理、利用流程以及如何通过真假条件逐步获取数据库名、表名、字段名和数据内容，帮助网络安全初学者建立完整的 SQL 注入知识体系。本文内容仅用于网络安全学习与授权测试环境研究。
2026-06-04 08:32:40
372
原创 手把手带你理解 SQL 注入之报错注入：没有回显位如何获取数据库信息
在学习 SQL 注入的过程中，很多人知道 UNION 联合查询注入，却不知道当页面没有回显位时该如何继续获取数据库信息。实际上，攻击者还可以利用数据库返回的错误信息进行数据提取，这种方式被称为报错注入。本文从报错注入的产生原因出发，通过实例讲解其工作原理、利用流程以及与 UNION 注入的区别，帮助网络安全初学者理解攻击者是如何借助数据库异常信息逐步获取数据库名、表名、字段名和敏感数据的。同时也介绍常见防御思路，帮助开发人员提高应用安全性。本文内容仅用于网络安全学习与授权测试环境研究。
2026-06-03 18:43:52
339
原创 手把手带你理解 SQL 注入之 UNION 联合查询：从判断列数到获取数据
本文介绍了SQL注入中的UNION联合查询攻击方式。UNION操作符允许攻击者将恶意查询结果拼接到正常页面显示。文章详细讲解了攻击流程：首先通过ORDER BY判断查询字段数，然后确定页面回显位，接着依次获取数据库名、表名、字段名，最终获取敏感数据。这种攻击方式因能直观展示SQL注入原理，常被用于教学场景。作者强调不应死记Payload，而应理解整个攻击链路和数据库结构关系。
2026-06-03 18:18:01
364
原创 手把手带你走一遍sql注入完整流程
SQL注入分类学完之后，很多人依然不知道真正遇到注入点时该如何下手。本文从新手视角出发，用通俗易懂的方式梳理SQL注入的完整利用流程，包括注入点判断、字段数量确认、回显位寻找、数据库信息获取以及数据提取等关键步骤。通过流程化思维理解SQL注入，而不是单纯记忆Payload，帮助初学者建立完整的知识体系，为后续学习Union注入、报错注入、盲注以及SQLMap打下基础。适合Web安全与渗透测试入门学习者阅读。
2026-06-02 18:37:21
645
原创 第一次看懂 SQL 注入利用流程：从判断字段数到获取数据库信息
很多新手学习 SQL 注入时，经常记住了大量 Payload，却不知道攻击者为什么要这样操作。本文以通俗易懂的方式讲解 SQL 注入最经典的利用流程，包括判断注入点、确定字段数量、寻找回显位以及获取数据库信息等关键步骤。通过案例分析理解每一步操作背后的原理，帮助初学者建立完整的 SQL 注入利用思维，而不是只会复制命令。
2026-06-01 17:21:50
337
原创 终于搞懂 SQL 注入分类了！原来数字型和字符型注入区别这么简单
学习 SQL 注入时，很多新手都会接触到数字型注入、字符型注入等概念，却不明白它们之间到底有什么区别。本文结合实际案例，从 SQL 注入产生的根本原因出发，详细讲解数字型注入与字符型注入的特点、单引号闭合原理以及注释符绕过逻辑。通过简单易懂的示例分析 SQL 语句是如何被用户输入影响的，帮助初学者真正理解 SQL 注入的本质，而不是死记硬背各种 Payload。适合 Web 安全、渗透测试及网络安全入门学习者阅读。
2026-06-01 17:04:04
417
原创 我终于明白 SQL 注入到底是怎么产生的了
最近在学习 SQL 注入原理时，我发现它并没有想象中那么神秘。很多人把注意力放在各种注入技巧和 Payload 上，却忽略了最核心的问题：SQL 注入究竟是如何产生的。本文结合自己的学习过程，从登录功能入手，分析用户输入、服务器拼接 SQL 语句以及数据库执行查询的完整流程，逐步理解 SQL 注入产生的根本原因。同时结合 XSS 等之前学过的知识，梳理它们背后的共同逻辑——用户可控数据影响系统行为。希望通过这篇文章，帮助和我一样刚接触 Web 安全的朋友建立正确的 SQL 注入认知，为后续学习联合查询注入、
2026-05-31 16:40:02
267
原创 为什么学 SQL 注入的人都绕不开 UNION？
最近在学习 SQL 注入的过程中，发现无论是教程还是靶场练习，几乎都绕不开 UNION。起初我并不理解它的重要性，直到深入学习后才发现，UNION 本质上是数据库用于合并多个查询结果的功能，也是理解后续 SQL 注入原理的重要基础。本文结合自己的学习过程，通俗讲解了 UNION 的作用、使用规则、字段数量一致的原因，以及它与 ORDER BY、查询结构之间的联系。希望通过这篇文章，帮助和我一样刚接触 SQL 注入的朋友先打牢 SQL 基础，为后续学习联合查询、报错注入和盲注等内容做好准备。
2026-05-31 09:22:08
370
原创 学 SQL 注入之前，必须先搞懂 WHERE、ORDER BY 和 LIMIT
刚开始学习 SQL 注入的时候，我总觉得自己在学漏洞。数据库如何工作而 SQL 注入，只是建立在数据库和 SQL 语句之上的一种安全问题。所以对于新手来说，先搞懂 WHERE、ORDER BY 和 LIMIT往往比急着学习各种注入技巧更重要。因为只有理解了 SQL，后面的 SQL 注入才能真正看懂。
2026-05-30 14:47:15
344
原创 几张图带你了解SQL 注入
最近开始系统学习 SQL 注入，原本以为它是一种复杂且神秘的漏洞，真正接触后才发现，其核心本质其实是用户输入影响了数据库执行逻辑。这篇文章从数据库、数据表、SQL 语句等基础知识入手，结合自己的学习过程，梳理了 SQL 注入产生的原因，以及它与 XSS 等漏洞在思维上的相似之处。文章尽量避免复杂术语和枯燥概念，用通俗易懂的方式帮助初学者理解 SQL 注入背后的原理，为后续学习联合查询、盲注等进阶内容打下基础。
2026-05-30 14:34:48
326
原创 我终于明白 include() 为什么危险了
最近在学习 Web 安全时，我开始真正理解 include() 为什么会成为很多漏洞的核心。以前一直以为文件包含只是“读取文件”，后来才发现服务器会对 include 的内容进行解析和执行，而这也是很多风险形成的关键。这篇文章主要整理了我最近学习到的内容，包括 include() 的工作流程、目录结构与路径遍历、服务器如何读取文件、文件上传与文件包含之间的关系，以及我对“漏洞链思维”的初步理解。文章会尽量用通俗易懂的方式，从服务器行为和原理角度去理解文件包含，而不是单纯背漏洞名字。
2026-05-29 14:21:08
496
原创 为什么文件上传漏洞最后总会扯到文件包含？
最近在学习 Web 安全时，我发现文件上传漏洞远比“上传一个木马”复杂。真正关键的并不是文件本身，而是服务器如何解析文件、如何处理 include()、以及不同环境下的解析规则。这篇文章主要记录了我对文件上传与文件包含关系的理解，包括文件结构、服务器解析机制、前端限制、include 函数以及为什么很多漏洞最后都会形成“漏洞链”。文章会尽量用通俗的方式，从原理角度整理我最近学习到的内容，也希望能帮助和我一样刚接触 Web 安全的朋友更容易理解这些知识点。
2026-05-29 10:29:03
351
原创 五张图片带你完全搞懂web安全中的文件上传漏洞
最近在学习 Web 安全时，接触到了经典的“文件上传漏洞”。原本以为上传图片只是普通功能，但深入了解后才发现，如果服务器错误地解析用户上传的文件，甚至可能导致代码执行和服务器失控。本文用通俗易懂的方式，结合上传流程、服务器解析机制、文件校验方式等内容，带大家理解文件上传漏洞为什么会产生，以及它真正危险的核心原因。适合 Web 安全初学者阅读学习。
2026-05-28 12:03:52
1714
1
原创 终于搞懂 CSRF （跨站请求伪造）了：为什么你什么都没点，账号却被操作了？
本文用通俗易懂的方式梳理了 CSRF（跨站请求伪造）的核心原理，并结合 Cookie、Session 与浏览器自动携带登录态的机制，解释了为什么用户“什么都没点”，账号却可能被恶意操作。文章通过真实场景和流程图讲解了 CSRF 的攻击过程、SameSite 与 CSRF Token 的防御原理，以及它与 XSS 的区别，帮助 Web 安全初学者真正理解浏览器登录态背后的安全逻辑。
2026-05-28 09:09:34
507
原创 为什么有些网站的 Cookie 偷不到？一篇搞懂 HttpOnly 和 CSP
本文主要讲解了HttpOnly到底是什么以及他的工作原理，加了以后会怎样不加会怎样，Csp是什么，XSS里的核心知识点，以及用图片带领的方式更好的学习理解内容
2026-05-27 09:26:13
468
原创 终于搞懂 XSS 为什么能盗号了：Cookie、Session、HttpOnly 一次讲明白
本文用通俗易懂的方式梳理了 XSS 为什么能够“盗号”的核心原理，并结合 Cookie、Session、HttpOnly 等 Web 基础知识，讲解了网站登录态是如何维持的，以及 XSS 如何通过 document.cookie 获取用户 SessionID，进一步导致 Session 劫持。文章通过流程图和真实环境示例，帮助新手真正理解“登录态”背后的逻辑，而不仅仅停留在弹窗阶段。适合 Web 安全、渗透测试初学者学习参考。
2026-05-26 16:35:02
447
原创 终于搞懂 XSS 了，一篇文章看懂反射型、存储型、DOM 型 XSS
本文用通俗易懂的方式梳理了 XSS（跨站脚本攻击）的核心原理，并详细介绍了反射型 XSS、存储型 XSS、DOM 型 XSS 三种常见类型的区别与危害。文章结合实际示例讲解了 XSS 为什么能够执行恶意 JavaScript、如何盗取 Cookie，以及现代网站常见的防御方式。同时也分享了学习 XSS 时容易踩的坑和适合新手练习的靶场，帮助初学者从“只会弹窗”真正理解 Web 安全的底层逻辑。适合 Web 安全入门、渗透测试初学者阅读学习。
2026-05-26 15:50:16
908
原创 学了几天 Web 安全，终于搞懂什么是 XSS 了
很多刚入门Web安全的朋友，第一次接触漏洞学习都会卡在 XSS跨站脚本攻击，概念杂、原理绕、分不清触发场景，越学越混乱。本文以新手视角、通俗直白的方式，从零梳理 XSS 的核心原理、产生原因、常见分类与利用思路，抛开晦涩学术定义，用易懂逻辑带你彻底搞懂 XSS 漏洞本质。读完这篇，你能真正明白：XSS 到底怎么产生、为什么能执行恶意代码、哪些场景容易出现漏洞，快速打通 Web 安全入门最重要的一环。
2026-05-25 16:42:59
519
原创 七张图看懂 Web 登录全过程：HTTP、Cookie、Session、JWT、RBAC 全串起来了
最近在学习 Web 安全基础知识时，发现 HTTP、Cookie、Session、JWT、RBAC 这些内容单独看好像都能理解，但真正到了网站登录场景里还是容易混乱。于是我尝试通过一次完整的 Web 登录流程，把这些知识点全部串联起来，并结合图解方式整理了整个认证与权限控制体系。本文会从 HTTP 请求开始，逐步讲解 Session 与 Cookie 的关系、JWT 的工作原理，以及 RBAC 权限控制机制，同时也会简单介绍这些内容和 XSS、CSRF、越权等常见 Web 漏洞之间的联系
2026-05-25 15:11:43
1141
原创 RBAC 权限模型到底是什么？终于搞懂后台权限控制了
最近在学习 Web 安全基础，在学完认证（Authentication）和授权（Authorization）之后，又开始了解 RBAC 权限模型。很多网站后台并不会直接给用户分配权限，而是通过“角色”来统一管理权限。这篇文章会用通俗易懂的方式，带大家了解 RBAC 的工作原理，包括用户、角色、权限之间的关系，以及 RBAC 为什么会和越权漏洞有关，适合 Web 安全、渗透测试、网络安全初学者阅读。
2026-05-24 17:45:00
428
原创 Web安全基础｜Authorization（授权）原理详解
最近在学习 Web 安全基础，在学完 Cookie、Session、JWT 和认证（Authentication）之后，又开始研究 Authorization（授权）。认证解决的是“你是谁”，而授权解决的是“你能干什么”。这篇文章会用通俗易懂的方式，带大家了解网站权限控制到底是怎么实现的，包括授权原理、RBAC 权限模型，以及常见的越权漏洞场景，适合 Web 安全、渗透测试、网络安全初学者阅读。
2026-05-24 13:02:31
604
原创 Web安全基础｜Authentication（认证）原理详解
这篇文章会用最容易理解的方式，带大家了解：- 什么是 Authentication（认证）- 网站如何验证用户身份- 常见认证方式有哪些- Session、JWT 为什么都属于认证- 认证失败为什么会产生安全漏洞适合 Web 安全、渗透测试、网络安全初学者阅读。
2026-05-23 14:27:33
606
原创 Cookie、Session、JWT 到底有什么区别？一篇终于讲明白了
这篇文章会用最容易理解的方式，带大家彻底搞懂：- Cookie 是什么- Session 是什么- JWT 是什么- 三者之间的关系- 为什么现在很多网站开始使用 JWT适合 Web 安全、渗透测试、网络安全初学者阅读。
2026-05-23 09:24:47
449
原创 终于搞懂 JWT 了，原来现在的网站都这样登录
学完 Cookie 和 Session 后，我又开始学习 JWT（Json Web Token）。之前一直很好奇：为什么现在很多网站和 App 都开始使用 Token 登录？后来才发现，JWT 本质上是一种“无状态登录”方案。这篇文章会用最容易理解的方式带大家了解：- JWT 是什么- Token 登录原理- JWT 为什么越来越流行- JWT 和 Session 的区别- access_token 是什么- JWT 常见安全问题适合 Web 安全、渗透测试、网络安全初学者
2026-05-22 16:00:00
488
原创 终于搞懂 Session 了，原来网站是这样记住我们的登录状态
刚学完 Cookie，今天又继续研究了 Web 里的 Session 机制。以前一直很好奇：为什么网站登录一次后，刷新页面甚至隔几天还能记住我们？后来才发现，真正保存用户状态的其实是 Session。这篇文章会用最容易理解的方式带你了解：- Session 是什么- Session 和 Cookie 的关系- SessionID 是怎么工作的- 网站如何识别用户身份- Session 劫持又是什么适合 Web 安全、渗透测试、网络安全初学者阅读。
2026-05-22 11:20:36
867
原创 为什么网站能记住你的登录？一篇文章搞懂 Cookie 工作原理
多刚开始学习 Web 安全或者网络基础的人，都会对 Cookie 感到陌生。为什么网站能够记住登录状态？为什么关闭页面后依然不用重新登录？本文将通过通俗易懂的方式，结合真实抓包示例，带大家理解 Cookie 的基本概念、工作流程以及浏览器和服务器之间的交互逻辑。同时也会简单介绍 Cookie 在身份认证中的作用，帮助初学者真正理解 Web 通信中的“状态保持”机制。
2026-05-21 17:21:12
740
原创 DNS是什么？从网址到页面显示的全过程一次搞懂
很多人在学习网络或者渗透测试时，会接触到 HTTP、DNS、TCP/IP、HTTPS 等大量协议，但却很难真正理解它们之间的关系。本文将通过“输入一个网址后发生了什么”这个经典问题，带大家从 DNS 解析、TCP 三次握手、TLS/HTTPS 加密，到 HTTP 请求与浏览器渲染，完整梳理一次网页访问的全过程。
2026-05-21 15:07:08
455
原创 TCP三次握手到底在握什么？终于有人讲明白了
TCP三次握手一直是很多网络安全初学者最容易卡住的知识点之一。本文将用“人话 + 图解 + 抓包”的方式，带你真正理解 TCP 为什么需要三次握手，以及为什么不能只进行两次握手。文章通过生活中的“打电话”案例，结合 Wireshark 抓包分析，详细讲解 SYN、ACK、连接建立过程，以及 TCP 背后的通信逻辑。即使你是零基础小白，也能轻松看懂 TCP 三次握手的真正原理。
2026-05-20 13:57:47
728
原创 很多人学渗透半年，其实连HTTP和TCP/IP都没懂
很多人学渗透一上来就直接学工具，但真正的基础其实是HTTP和TCP/IP。本文用通俗方式整理了HTTP请求结构、TCP/IP、三次握手、端口等Web安全入门知识，适合网络安全新人学习。
2026-05-20 11:46:52
514
原创 为什么很多人学不会渗透？因为一开始就没学HTTP
最近刚开始系统学 Web 安全，发现很多人一上来就学 Kali、SQLMap、各种扫描器，但其实最应该先学的是 HTTP。因为后面很多 Web 漏洞，本质上都是在“修改 HTTP 请求”。今天简单整理一下我刚学到的 HTTP 基础，适合和我一样的新手。以后学 SQL 注入的时候，经常就在这里改参数。所以如果 HTTP 不懂，后面会学得特别乱。服务器收到以后，再把页面返回给你。也欢迎大佬指点，刚入门，少喷哈哈。“浏览器和网站之间交流的语言”。- SQL 注入 → 改参数。- 文件上传 → 改请求包。
2026-05-19 10:47:27
394
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人