HTTP Host 头注入测试的目标，不是证明服务器“接受了任意主机名”，而是确认不可信的主机信息是否越过信任边界，影响密码重置链接、共享缓存内容或反向代理的路由与访问控制。本文面向已获得书面授权的黑盒 DAST 与业务逻辑验证：仅使用测试账户、受控域名和预先...

在 Web 应用程序的安全评估中，退出登录功能常被误认为只是简单的前端操作。许多系统在用户点击“退出”后，仅通过前端脚本清除了浏览器的 LocalStorage 或覆盖了 Cookie，并在界面上重定向至登录页；然而，后端的会话状态并未销毁，原有的 Sessi...

SecurityTools 适合在安全评估开始前回答一个实际问题：当前处于哪个测试阶段，应该先了解哪些工具，而不是把一长串开源项目逐个安装。GitHub 上的 birdhan/SecurityTools 是一个渗透测试工具资源库。使用它时，更稳妥的做法是把分类...

本次测试的目标不是证明 Webhook 能发送请求，而是在明确授权的测试环境中，判断服务端是否会请求回调地址策略不允许的目标。测试前应取得回调配置权限、触发方式、允许测试的域名和时间窗口，并准备两个自有 HTTPS 接收端。两者都必须在授权范围内；即使要验证“...

授权书签完字，并不意味着测试可以马上开始。真正决定一次渗透测试是“合规交付”还是“事故复盘”的，是签字之后那段把条款翻译成动作的过程：授权书上的“测试范围：example.com”到底包不包含子域、CDN 回源 IP 和第三方 SaaS？时间窗写的是工作日 9...

CVE-2026-42926 是一类出现在 NGINX 开源版上游代理场景中的 HTTP/2 请求注入问题。它的触发条件集中在反向代理配置上：当 NGINX 同时启用 proxy_http_version 2 与 proxy_set_body 时，客户端发送的...

授权渗透测试的第一份交付物通常不是漏洞报告，而是一份能经得起复核的攻击面台账。台账的价值在于把"我知道有哪些入口"变成"我能解释每个入口为什么被列进来、为什么排在这个位置、验证到什么程度就该停"。没有台账的测试过程往往呈...

在授权范围内评估一台可能受 CVE-2026-87902 影响的 WordPress 站点时，核心目标不是"打穿"目标，而是在不破坏业务数据的前提下，确认该路径遍历与本地文件包含（LFI）缺陷是否真实存在、能否按资料所述链式触发 RCE，并...

一份合格的渗透测试报告，不是漏洞利用过程的流水账，而是把每一个"发现"沉淀为可复核、可整改、可复测的结构化记录。本文从报告交付这个终点倒推，说明在授权范围内应如何取证、如何剔除扫描器误报、如何把确认的漏洞转化为风险等级与修复建议，并规划整改...

本文面向获得书面授权的渗透测试人员、红蓝对抗团队及 GraphQL 服务开发运维人员，验证重点是：同一查询在不同角色下，是否返回了超出该角色授权范围的数据。测试仅应在隔离环境或明确批准的目标与时间窗口内进行；使用专用测试账号和合成数据，预先约定请求速率、停止条...