目录爆破实战:dirsearch 和 ffuf 完整对比,字典选择、参数爆破、Header 爆破、输出过滤。
目录穿越漏洞完整指南:../ 路径遍历、编码绕过、读取敏感文件、防御加固。
内网多级代理实战:SSH多重代理/frp组网/ReGeorg/LazyAdmin/Cobalt Strike 级联代理。
Spring 系列高危漏洞速览:Spring4Shell、SpEL RCE、Actuator 信息泄露、Fastjson 联动,含影响版本和修复版本对照表。
OSI 七层模型与 TCP/IP 五层模型详解:各层协议、功能、渗透测试关联、数据包封装过程。
日志分析完整指南:access.log 攻击痕迹查找、关键词过滤、IP聚类、路径分析、UA分析。
hydra 弱口令爆破实战:SSH/FTP/HTTP-POST/RDP/SMTP 多协议爆破,防御加固完整方案。
渗透测试思路三大入口:文件上传(WebShell)、输入框(注入类)、登录窗口(凭证类),30条攻击思路速查。
登录窗口渗透思路:弱口令爆破/验证码识别/密码重置/短信轰炸/越权/Cookie伪造/默认账号。
输入框渗透思路:SQL注入/XSS/命令注入/路径遍历/SSRF/模板注入/XXE/JSON注入/NoSQL注入。