1.Linux 内核漏洞提权实战：从信息收集到 DirtyCow、Pwnkit 与 DirtyPipe 利用 1.Linux 内核漏洞提权实战：从信息收集到 DirtyCow、Pwnkit 与 DirtyPipe 利用 本文内容仅用于 合法授权、实验靶场与学习环境，禁止用于任何未授权系统，否则后果自负。 一、信息收集 ① 查看系统发行版信息 hostnamectl cat /etc/*-release lsb_release -a cat /etc/lsb-release # Debian cat /etc 2026-01-09 权限提升 16 Administrator
XXE 漏洞全解析：从成因分析、手工探测到防御实战 XXE 漏洞全解析：从成因分析、手工探测到防御实战 概述 XML（eXtensible Markup Language）用于传输与存储结构化数据，关注数据本身的语义，与用于显示的 HTML 不同。XXE（XML External Entity Injection）是指在应用解析不安全的 XML 输入时，允许外部实体（external entity）被 2026-01-09 XXE 4 Administrator
跨域安全与 UI 补偿攻击：JSONP 数据劫持与点击劫持深度解析 跨域安全与 UI 补偿攻击：JSONP 数据劫持与点击劫持深度解析 JSONP（JSON with Padding）是一种用于解决跨域数据请求的变通方案，核心原理是利用 <script> 标签的跨域特性绕过同源策略。通过将返回内容包裹在回调函数中，使得数据以 JavaScript 的形式被执行。 JSONP 点击劫持漏洞 JSONP（JSON with Paddin 2026-01-09 top10 7 Administrator
XSS 绕过实战：编码变形、标签混淆与 CSP/WAF 绕过全攻略 XSS 绕过实战：编码变形、标签混淆与 CSP/WAF 绕过全攻略 XSS 绕过过滤的思路 在 XSS（跨站脚本攻击） 测试和绕过过滤时，通常会遇到各种安全机制，如 WAF（Web应用防火墙）、输入验证、编码过滤等。以下是一些常见的绕过思路，帮助你在渗透测试时提高 XSS 攻击成功率。 1. 编码绕过 （1）URL 编码 部分 WAF 可能不会解码 URL 编码的输 2026-01-09 Web安全 6 Administrator
Web 安全防御指南：CSP、HttpOnly 与 XSS Filter 深度解析 Web 安全防御指南：CSP、HttpOnly 与 XSS Filter 深度解析 XSS 跨站 — 安全防御：CSP / HttpOnly / XSSFilter 下面整理了三类常见的 XSS 防御技术：CSP（Content Security Policy）、HttpOnly Cookie 与基于过滤/编码的 XSS 过滤器，包含原理、实践配置、实验提示与常见绕过/注意点。 一 2026-01-09 XSS 8 Administrator
XSS 跨站脚本深度利用：凭据盗取、业务数据提交、钓鱼攻击与溯源工具指南 XSS 跨站脚本深度利用：凭据盗取、业务数据提交、钓鱼攻击与溯源工具指南 XSS 跨站 — 攻击利用：凭据盗取 / 数据提交 / 网络钓鱼 / 溯源综合 漏洞原理：接受输入数据，输出显示数据后解析执行。 基础类型：反射(非持续)、存储(持续)、DOM-BASE。 拓展类型：jquery、mxss、uxss、pdfxss、flashxss、上传xss 等。 常用资料：htt 2026-01-09 Web安全 4 Administrator
XSS 进阶实战：MXSS、UXSS 以及 SVG/PDF/Flash 等非传统载体解析 XSS 进阶实战：MXSS、UXSS 以及 SVG/PDF/Flash 等非传统载体解析 XSS 进阶：MXSS / UXSS / SVG / PDF / SWF 等载体与复现方法 下面整理一些进阶 XSS 载体与攻击面，包括 MXSS、UXSS（浏览器或扩展层面的 XSS）、以及 SVG、PDF、Flash(SWF) 等非传统图片/文件格式作为 XSS 载体的原理与示例。 MXSS & 2026-01-09 Web安全 4 Administrator
XSS 跨站脚本攻击详解：原理、分类、实战检测与安全防御全指南 XSS 跨站脚本攻击详解：原理、分类、实战检测与安全防御全指南 XSS 跨站 — 输入/输出、原理、分类与闭合 漏洞概述 XSS（跨站脚本）本质上是：接收外部输入 → 输出到页面并被浏览器解析/执行。根据输入/输出的保存与执行位置，XSS 可以分为反射型、存储型、DOM 型等。 漏洞原理 原理简述：应用接收不可信输入并在输出时未做适当处理（或客户端脚本不安全地使 2026-01-09 Web安全 8 Administrator
SSRF 利用笔记：协议利用、gopher 构造与内网服务攻击 SSRF 利用笔记：协议利用、gopher 构造与内网服务攻击 概述 下面把你提供的片段整理为 Hugo 可用的 Markdown 格式（包含前置元数据），保持原始示例与命令/报文不变，便于直接复制到 content/ 下作为教程页面。 file:// 协议 可以通过以下路径检查或读取目标可访问的本地文件： file:///etc/passwd # 检 2026-01-08 Web安全 12 Administrator
SSRF 服务端请求伪造：漏洞原理、渗透测试技巧与绕过实战详解 SSRF 服务端请求伪造：漏洞原理、渗透测试技巧与绕过实战详解 概述 SSRF（Server-Side Request Forgery，服务器端请求伪造） 是一种由攻击者构造目标 URL，使服务器端代为发起请求，从而访问到外网无法直接访问的内部资源或服务的漏洞。由于请求是由服务端发起，攻击者可借此触达与外网隔离的内网主机与服务。 SSRF 常见成因：服务端提供从 2026-01-08 Web安全 11 Administrator