🛡️ 网络安全
渗透测试先懂协议：OSI、TCP/IP、HTTP 与代理
不懂协议就别谈渗透。这篇把 OSI 七层、TCP/IP 四层、HTTP/HTTPS、URL 结构和 HTTP(S) 代理讲清，建立攻击视角的网络基本功。
#渗透测试#网络协议#HTTP
子分类
🛡️
渗透测试
网络安全 · 共 19 篇
Web 安全 渗透测试 移动端渗透 API 安全 代码审计 Java 生态漏洞 Metasploit 基础 Cobalt Strike 基础 内网渗透 安全加固 应急响应 安全设备 等级保护 密码学 安全合规
🛡️ 网络安全
信息收集：渗透前先把目标摸个底朝天
渗透测试 80% 的时间在收集信息。这篇讲 whois、子域名、端口扫描(Nmap)、旁站/C段、目录扫描、指纹识别、Google Hacking 与 FOFA 等资产发现手法。
#信息收集#Nmap#子域名
🛡️ 网络安全
OWASP Top 10 与安全观：动手前先立规矩
从黑客守则、信息安全基本概念（病毒/木马/挖矿/漏洞/后门），到网络安全法律法规与 OWASP Top 10，建立合规、负责任的渗透测试价值观。
#OWASP#安全合规#黑客守则
🛡️ 网络安全
SQL 注入：把用户输入当 SQL 执行的那一刻
从原理和危害讲清 SQL 注入，覆盖报错注入、布尔盲注、时间盲注、POST/表单注入、宽字节注入，并给出参数化查询等根本防御手段。
#SQL注入#SQLi#盲注
🛡️ 网络安全
XSS 跨站脚本：在别人浏览器里跑你的 JS
讲清 XSS 的原理与危害，覆盖反射型、存储型、DOM 型三类，以及 XSS 平台、常见绕过与输入转义/CSP 等防御手段。
#XSS#跨站脚本#前端安全
🛡️ 网络安全
CSRF 跨站请求伪造：借你的身份干坏事
讲清 CSRF 的原理与危害，覆盖钓鱼、篡改数据、Burp 被动扫描等利用方式，并给出 CSRF Token、SameSite、二次验证等防御。
#CSRF#跨站请求伪造#Web安全
🛡️ 网络安全
SSRF 服务端请求伪造：拿服务器当跳板
讲清 SSRF 的原理与危害，覆盖 file://、dict://、gopher:// 等协议利用，结合靶场代码审计思路，并给出 URL 白名单、禁用危险协议等防御。
#SSRF#服务端请求伪造#内网渗透
🛡️ 网络安全
RCE 远程代码执行：在服务器上跑你的命令
讲清 RCE 的原理与危害，分析 eval/exec/system/passthru 等危险函数，覆盖命令注入发现与利用，并给出禁用函数、输入白名单、URL 过滤等防御。
#RCE#命令注入#远程代码执行
🛡️ 网络安全
文件上传漏洞：往服务器塞个 Webshell
讲清文件上传漏洞原理与类型（一句话木马），覆盖图片木马、%00 截断、::$DATA、路径绕过等手法与靶场实战，并给出白名单、重命名、禁执行等防御。
#文件上传#Webshell#一句话木马
🛡️ 网络安全
文件包含漏洞：把任意文件拉进来执行
讲清本地文件包含(LFI)与远程文件包含(RFI)的原理与危害，覆盖包含图片马、PHP 伪协议、日志注入等利用，并给出禁用远程包含、白名单等防御。
#文件包含#LFI#RFI
🛡️ 网络安全
XXE 外部实体注入：在 XML 里埋一根针
讲清 XXE 的原理与危害，覆盖 DTD 外部实体、SYSTEM 读文件、常见配置路径，以及高级盲注与防御（禁用外部实体、过滤关键字）。
#XXE#XML#外部实体
🛡️ 网络安全
反序列化漏洞：把数据变回对象时的陷阱
讲清反序列化的原理与危害，结合代码分析反序列化漏洞成因与场景复现，并给出白名单、签名校验、最小类等防御。
#反序列化#序列化#Web安全
🛡️ 网络安全
变量覆盖：悄悄改掉你程序里的关键变量
讲清变量覆盖的原理与常见手法（extract、parse_str、import_request_variables、$$ 可变变量），覆盖靶场实战与安全防御。
#变量覆盖#Web安全#PHP
🛡️ 网络安全
逻辑漏洞：钻业务规则的空子
讲清逻辑漏洞的原理与危害，覆盖水平/垂直越权、支付逻辑、未授权访问、弱口令、验证码绕过、任意文件下载与目录穿越等，并给出防御。
#逻辑漏洞#越权#未授权访问
🛡️ 网络安全
JWT 渗透：伪造那张身份认证令牌
讲清 JWT 令牌结构与原理，覆盖空加密验证攻击、字典爆破弱密钥、认证键值逻辑缺陷等，并给出强密钥、算法锁定等防御。
#JWT#令牌伪造#Web安全
🛡️ 网络安全
中间件漏洞：服务器自己也会漏
讲清常见中间件（Apache/Tomcat/Nginx/IIS/WebLogic/Jboss）的信息收集与典型漏洞——解析漏洞、文件截断、配置缺陷、远程溢出、CGI 漏洞，并给出防御与靶场思路。
#中间件漏洞#解析漏洞#WebLogic
🛡️ 网络安全
各层协议漏洞攻防：ARP、SYN、FTP、SSL
从网络层到应用层，讲清 ARP 欺骗、SYN 泛洪、FTP 攻击、SSL 组件漏洞的原理与攻防手段，补全协议层面的攻击视角。
#协议攻击#ARP欺骗#SYN泛洪
🛡️ 网络安全
渗透测试流程：从接活到交报告的标准动作
讲清常见渗透测试标准，单目标与多目标的渗透流程，以及 AWVS/APPScan/Xray/Nessus 等漏扫工具的使用，建立规范化的测试方法论。
#渗透测试流程#方法论#漏扫工具
🛡️ 网络安全
渗透测试报告编写：让发现变成可修的单子
讲清渗透测试报告的编写目的、标准格式、内容结构与写作原则，把技术发现转化为开发能照着修、客户能看懂的交付物。
#渗透测试报告#交付物#安全运营