Archives

三份提交稿复盘：三级链定级论证、OIDC 绕过报告结构与提交要点。

两个平台的规则差异、踩过的坑与提交门道。全文脱敏。

供应链投毒应急复盘：CDN 埋点 JS 被注入窃密代码，用 Wayback 找回样本、反混淆载荷并定位 C2。

一周 7 所高校授权目标的侦察复盘：国产教育软件指纹图谱、五类高频漏洞模式与 WAF 封禁对抗。全文脱敏。

CPU 99% 但 top 看不到进程：busybox top、@reboot、ld.so.preload 三层排查。

一次阿里云入侵应急的完整排查（时间线定位、三份日志、grep 挖马）、应急流程标准、AKSK 泄露攻击链拆解与密码喷洒。

从接口审计发现短信平台凭据泄露，到无害验证、提交过审的完整记录。已脱敏。

WordPress 源码级调试：缓存投毒、oEmbed、Customizer、REST 重入六环链复盘。

拆解 AI Agent 三大组件、MCP 协议的能力边界与上下文膨胀问题，以及 AI 辅助前端逆向与密码喷洒的实战链路。

App 与小程序渗透：抓包失败的原理、证书绑定绕过手法与反编译挖凭据。

授权渗透固化下来的七阶段流程：授权先行、信息收集占一半工作量、无害验证、报告闭环。

RSC 远程代码执行解析：Thenable 概念、Flight 协议与 unicode/大包 WAF 绕过。

从 WordPress、ThinkPHP 到织梦：老洞的实战概率与「打常见框架还是打新 CVE」的判断。

Python 信息收集流水线：编排 OneForAll/FOFA/Hunter 与 YAML POC 引擎。

DEF CON 32 议题复现：pgx 驱动 2^32 长度溢出实现协议层查询走私。

FreeMarker SSTI：视图名解析、内存模板遮蔽与积木报表未授权 RCE 的代码级分析。

MSF 模块体系与 SMB 利用流程、CS 的 Team Server/Beacon 架构与部署细节。

PHP 代码审计靶场复盘：call_user_func 可控性、一句话马形态与 .git 泄露源码恢复。

账号与 ACL 体系、内核提权补丁查询、四类服务提权与 SAM 导出、Pass-the-Hash。

四类常规提权方法的真实成功率、内核提权的漏洞选型与补丁排查，以及「提权失败是常态」的排查心法。

雷池 9.2.7 差异化绕过、「流量必须过雷池」的架构配置与端口映射坑，以及腾讯云告警背后的攻防案例。

静态/动态引擎的检测差异、污点追踪的两种中断方式、Session Handler 动态写入、函数别名与哈希碰撞对抗。

两条新链：CURLOPT_SSLENGINE 加载 so 直达 libc、Pdo\Sqlite 加载扩展后门。

文件包含到 RCE 的脚本包（竞态、日志毒化）与真实目标注入的正则回溯绕过。

反引号执行、伪协议写文件、问号通配符匹配临时文件，以及 preg_replace /e 分组注入与参数点号转下划线的冷知识。

五类基础绕过的等价替换、双写与内联注释的边界、正则回溯与十六进制子查询两个进阶手法。

Session 引擎不一致、phar 触发面、ThinkPHP 链节点与 INTO DUMPFILE 组合拳。

伪协议利用、Docker 里日志包含失效的坑、filter chain 无上传 RCE 与高校内网实战。

gopher 打 Redis 三板斧、CRLF 劫持会话触发反序列化与 SSRF 打 FastCGI。

报错注入原理、时间盲注脚本化、宽字节与二次注入的触发条件。

源码编译 LNMP + DVWA 部署：防火墙/SELinux、Nginx/PHP-FPM 联动与 systemd 机制。

在框架查重接口挖到注入：绕过应用黑名单与 Druid WallFilter 的布尔盲注构造。

指纹提取、源码狩猎、批量落地、五路并行审计、实例判定——靠这套流程挖到了通用型 0day。

把 38 个安全仓库、数千份文档读完并提炼成 58 篇结构化笔记的完整方法论：全量学习流水线、精读纪律与 AI 辅助机制。

蓝队视角：雷池部署与拦截分析、HFish 蜜罐告警研判、Linux 主机加固清单与 WebShell 检测思路。

phpStudy 配 Xdebug、VSCode 监听 9000，单步跟踪 ThinkPHP 反序列化链。

自己的服务器挂雷池 WAF + 蜜罐：一边当防守方看拦截日志，一边拿自己的站练绕过。

从序列化机制到 CC6 链原理、Shiro 硬编码密钥利用与冰蝎内存马的注入与查杀。

魔术方法如何串成 POP 链、phar 反序列化、__wakeup 绕过、字符逃逸与审计找链思路。

x-middleware-subrequest 请求头绕过 middleware 鉴权，导致未授权访问受保护路由。

DC-1 全流程：信息收集 → Drupalgeddon2（CVE-2018-7600）→ SUID find 提权。

复现 Cacti 认证绕过 + 命令注入（CVE-2022-46169），含完整利用链与修复方案。

Jinja2/Twig 检测、利用链构造、无回显 OOB 探测与修复方案。

在自建靶场复现 ThinkPHP 5.1.x 反序列化，从源码审计 POP 链构造到命令执行全流程与修复建议。

把渗透方法论固化成可调用的 Skills：三层架构、AI 双引擎驱动、攻击面自动路由与核心原则。

从信息收集到 Getshell 的完整链路演练，附 AWVS / AppScan / Xray 使用体验。

CS 服务端/客户端架构、监听器与 Beacon、提权与横向移动基础。

MSF 模块体系、ms17-010 实战、Meterpreter 后渗透与木马生成。

XSS 三类区别、图片马与文件包含配合、一句话马原理、CSRF 与越权复现。

Burp Intruder 四种攻击模式，表单/验证码/Token 场景下的爆破与绕过。

CSRF 改密演示与 token 防护，水平/垂直越权在 Pikachu 的实战演示。

命令拼接符、系统命令注入与代码注入的区别及过滤绕过思路。

每关的过滤点、输出上下文与 Payload 构造思路。

本地/远程包含原理，php://filter 伪协议读源码与日志包含 Getshell。

客户端/服务端校验绕过、图片马制作与解析、%00 截断与二次渲染。

反射型/存储型 XSS 原理、Payload 构造与 Cookie 窃取演示。

宽字节注入原理与验证，sqlmap GET/POST 注入与拖库全流程。

加密/哈希/编码的区别、CA-PKI 防中间人，以及 Burp 抓 HTTPS 为什么要装证书。

注入前置知识：库表操作、联合查询、注释符与闭合，SQLi-Labs 入门。

法规红线、POC/EXP 术语辨析、URL 与 DNS 解析、Burp 代理配置与信息收集起点。

七阶段流程，whois/Nmap/目录扫描/Google 语法四类信息收集实操。

2 核 2G 云服务器上用 Docker 部署 SafeLine 社区版与 HFish 蜜罐的完整过程。

RHEL 环境下 RHCSA 认证要点：系统基础、文件管理、用户权限、网络存储与进程服务。

RHEL 环境下 Ansible 实操：Inventory 管理、Playbook 编写、变量与循环条件控制。

控制层与数据层流量、ACL/前缀列表抓取路由、Filter-Policy 过滤与 Route-Policy 修改路由属性。

六种 LSA 类型、五种报文格式、特殊区域优化、不规则区域方案与选路原则。

Intruder 暴破、Repeater 重放、HTTPS 抓包证书配置与 DirBuster 目录扫描流程。

邻居建立、LSA 类型、区域划分、DR/BDR 选举与华为设备配置。

Master/Backup 选举、抢占模式、上行链路监控与 VRRP+MSTP 组合方案。

本地与虚拟机两套 DVWA 靶场部署，记录 PHP 版本兼容、MySQL 认证、Nginx 配置等 5 个坑。

端口冲突处理、数据库配置，以及 VMware + Ubuntu 的备选方案。

手工模式与 LACP、华为 Eth-Trunk 配置、负载分担及二三层聚合实战。

STP 防环原理、根桥选举、端口角色与状态机、RSTP/MSTP 及华为交换机配置。

-sS/-sT/-sU 常用选项、主机存活探测、服务版本识别与网段扫描实践。

三层架构（接入/汇聚/核心）、二三层交换机区别及路由器角色。

七层参考模型与 TCP/IP 四层模型对比、各层关键协议与封装解封装过程。

RHEL 环境下 NFS 配置：v3/v4 区别、/etc/exports、客户端挂载与 autofs 自动挂载。

渗透测试法律红线、URL 与 HTTP 协议、DNS 解析过程、信息收集方法论与 HTTPS 加密机制。

RHEL 环境下 Chronyd 配置：chronyc 交互模式、服务端/客户端设置与同步状态检查。

at 一次性任务、crontab 周期任务、系统级 Cron 配置与 anacron 补救执行。

RHEL 环境下 Firewalld 配置：Zone、Service、Port 管理与富规则。

Kali 下载、VMware 安装、中文汉化与桌面环境切换。

三次握手与四次断开详解、状态变迁及 SYN Flood 防御机制。

NAPT、EASY IP 与 NAT Server 配置，实现私网访问公网及公网访问内网服务。

RIP v2 实验：IP 划分、环回配置、汇总路由与全网可达验证。

基于 192.168.1.0/24 的网段划分、静态/缺省/黑洞路由及浮动静态路由配置。

从变量、数据类型、运算符到函数与 DOM 操作的入门整理。

表单、多媒体、超链接、表格等前端标签的用法与属性说明。

HTML 基础标签、CSS 选择器与常用样式属性整理。

文件操作、权限管理、vim、gcc 编译等常用命令备忘。

从环境搭建、运算符、流程控制到指针与结构体的知识点整理。

在 VMware 上安装 Ubuntu 并配好 C 语言开发环境的过程记录。