一、渗透测试流程概览 信息收集 → 漏洞扫描 → 初始访问 → 权限提升 → 横向移动 → 域控拿下 → 报告编写 --- 二、信息收集阶段 2.1 外网信息收集 # 子域名枚举 subfinder -d target.com -o subs.txt # 端口扫描 nmap -sS -sV -p- target.com # 目录扫描 ...

一、什么是 SQL 注入？ 2025 年某大型电商平台遭遇 SQL 注入攻击，攻击者通过商品搜索框注入恶意 SQL 语句，获取了 50 万用户的个人信息。这并非个例，根据 Veracode 报告，46% 的应用存在 SQL 注入风险。 SQL 注入的本质：用户输入被当作 SQL 代码执行。 1.1 漏洞成因 // 危险代码示例 $us...

  红队实战：初始访问的 5 种方法 摘要：内网渗透是企业安全评估的核心环节。本文基于真实渗透测试项目，系统讲解从信息收集、横向移动到域控拿下的完整流程。 一、渗透测试流程概览 信息收集 → 漏洞扫描 → 初始访问 → 权限提升 → 横向移动 → 域控拿下 → 报告编写 二、信息收集阶段 2.1 外网信息收集 # 子域名枚举...

  摘要：SQL 注入常年占据 OWASP Top 10 榜首，是 Web 安全中最常见、危害最大的漏洞之一。本文通过真实案例，系统讲解 SQL 注入的原理、检测、利用和防御全流程。 一、什么是 SQL 注入？ 2025 年某大型电商平台遭遇 SQL 注入攻击，攻击者通过商品搜索框注入恶意 SQL 语句，获取了 50 万用户...

  摘要：内网渗透是企业安全评估的核心环节。本文基于真实渗透测试项目，系统讲解从信息收集、横向移动到域控拿下的完整流程。   一、渗透测试流程概览 信息收集 → 漏洞扫描 → 初始访问 → 权限提升 → 横向移动 → 域控拿下 → 报告编写   二、信息收集阶段 2.1 外网信息收集 # 子域名枚举 su...

摘要：SQL 注入常年占据 OWASP Top 10 榜首，是 Web 安全中最常见、危害最大的漏洞之一。本文通过真实案例，系统讲解 SQL 注入的原理、检测、利用和防御全流程。 --- 一、什么是 SQL 注入？ 2025 年某大型电商平台遭遇 SQL 注入攻击，攻击者通过商品搜索框注入恶意 SQL 语句，获取了 50 万用户的个人...

> 摘要：SQL 注入常年占据 OWASP Top 10 榜首，是 Web 安全中最常见、危害最大的漏洞之一。本文通过真实案例，系统讲解 SQL 注入的原理、检测、利用和防御全流程。 --- 一、什么是 SQL 注入？ 2025 年某大型电商平台遭遇 SQL 注入攻击，攻击者通过商品搜索框注入恶意 SQL 语句，获取了 50 万...

Web 安全攻防实战：SQL 注入从入门到精通 > 摘要：SQL 注入常年占据 OWASP Top 10 榜首，是 Web 安全中最常见、危害最大的漏洞之一。本文通过真实案例，系统讲解 SQL 注入的原理、检测、利用和防御全流程。 --- 一、什么是 SQL 注入？ 2025 年某大型电商平台遭遇 SQL 注入攻击，攻击者通过商...

Web 安全攻防实战：SQL 注入从入门到精通 > 摘要：SQL 注入常年占据 OWASP Top 10 榜首，是 Web 安全中最常见、危害最大的漏洞之一。本文通过真实案例，系统讲解 SQL 注入的原理、检测、利用和防御全流程。 --- 一、什么是 SQL 注入？ 2025 年某大型电商平台遭遇 SQL 注入攻击，攻击者通过商...

闲着无聊，网上随便找了一个菠菜进行简单测试，并做笔记记录，大佬们轻喷，有什么不足之处请指教。 弱口令 访问网站就是一个登录页面，没有验证码直接 bp 开启，成功爆出弱口令 admin/123456，直接进入后台。 sql注入获取权限 翻看了很多功能点，在一处功能点发现上传接口，并尝试上传文件，发现无法上传，加了白名单。直接选择放弃，继...