- 博客(31)
- 收藏
- 关注
RSS订阅原创 Day31 XD安全学习笔记--JS 应用&WebPack打包器&第三方库 ]Quey&安装使用&安全检测
本节课聚焦Webpack开发者模式下源码泄露及jQuery低版本XSS漏洞。开发者模式可直接暴露源码，而生产模式虽混淆代码但仍有风险。通过替换低版本jQuery引用，利用CVE-2020-11022/2020-11023漏洞，构造Payload实现跨站脚本攻击，验证了innerHTML与.html()方法在不当使用下的安全隐患。结合玄镜等工具可高效检测此类问题。
2026-11-05 22:33:06
130
原创 Day30 XD安全学习笔记--JS 应用&Node JS指南&原型链污染&Express框架&功能实现&审计
本节课主要讲解Node.js常见安全漏洞，包括SQL注入、目录遍历、命令执行（RCE）及原型链污染。通过实例分析，指出因用户输入直接拼接导致的SQL注入风险；目录遍历漏洞源于未过滤的路径参数；RCE可通过eval、child_process.exec等方法实现；原型链污染则利用对象原型属性修改引发严重问题。代码均运行于服务端，需进行黑盒审计防范。参考文档：w3cschool.cn/nodejs、Tencent/secguide。
2026-11-04 16:41:49
99
原创 Day29 XD安全学习笔记--JS 应用&DOM 树&加密编码库& 断点调试&逆向分析&元素属性操作
本节课讲解了DOM树相关的XSS漏洞及JS逆向技术。通过DOM操作，若前端代码可被用户控制输入，易引发DOM-XSS。利用querySelector等方法获取元素，结合innerHTML、innerText及属性操作实现动态修改。针对加密参数，使用Burp插件jsEncrypter、PhantomJS与AI辅助逆向自定义加密算法，实现加密数据爆破。案例中百度翻译因过滤机制限制，需结合断点调试与加密逻辑分析，突破防护完成攻击。
2026-11-03 22:04:05
183
原创 Day28 XD安全学习笔记--JS 应用&原生开发&Query库&Ajax 技术&前端后端&安全验证处理
本节课讲解了前端验证绕过技巧：文件上传通过删除onchange事件和修改表单提交地址，绕过JS后缀过滤上传恶意文件；登录验证利用Ajax请求抓包，篡改响应中的infoCode从0改为1实现免登录；购物漏洞同理，通过修改返回数据绕过验证。均体现前端验证可被轻易绕过，强调安全验证应部署在后端。
2026-11-03 21:59:49
296
原创 Day26 XD安全学习笔记--PHP 应用&模版引用&Smarty渲染&MVC 模型&数据联动&RCE 安全
本节课聚焦PHP模板引用漏洞，通过自定义模板与第三方Smarty模板案例，演示了直接和间接的RCE风险。如在标题或HTML中插入<?php phpinfo(); ?>可执行任意代码。强调框架、模板、组件易混淆，建议结合白盒分析与插件工具识别其边界。掌握历史漏洞原理，能复现并防范此类问题。
2026-11-03 21:52:29
299
原创 Day25 XD安全笔记 安全开发-PHP 应用&文件管理模块&包含&上传&遍历&写入&删除&下载&安全
该代码实现了一个文件管理功能，通过URL参数控制文件的删除、下载、编辑及目录列表。由于未对路径输入进行严格校验，存在严重安全漏洞：可利用路径遍历访问任意文件，结合可控包含或命令执行（如unlink、system）可能引发RCE；若上传恶意文件并被解析，可导致代码执行。虽设置open_basedir限制目录访问，但缺乏输入过滤与权限控制，仍易受攻击。
2026-10-15 22:52:01
140
原创 Day24 XD安全学习笔记--PHP 应用&文件管理模块&显示上传&黑白名单类型过滤&访问控制
本文实现文件上传与管理功能，通过HTML表单与PHP后端配合，结合后缀黑名单、白名单及MIME类型白名单过滤，提升安全性。代码附详细注释，防范常见绕过漏洞（如改包、解析漏洞）。文件管理模块支持目录遍历，通过路径校验防止越权访问。针对调试中出现的路径错误、函数报错等问题提出解决方案，强调多层过滤策略以增强防御能力。配套B站免费课程可深入学习。
2026-10-10 00:29:54
518
原创 Day23 XD安全学习笔记-PHP 应用&后台模块&Session&Cookie&Token&身份验证&唯一性
本文实现基于Cookie、Session与Token三种身份验证机制的后台登录系统。通过前端表单提交账号密码，分别利用Cookie存储用户信息、Session在服务器端保存会话数据、Token生成一次性安全令牌防止重放攻击，结合数据库校验实现安全登录与退出功能。代码涵盖登录、首页展示及登出逻辑，重点突出各机制原理与安全性差异，完整演示了从认证到权限控制的全流程。
2026-10-09 00:43:55
402
原创 Day22 XD安全学习笔记-PHP 应用&留言板功能&超全局变量&数据库操作&第三方插件引用
祝贺进入安全开发阶段！本文记录了首个实战项目：基于PHP+MySQL的留言本系统开发。通过配置phpStudy、PhpStorm与Navicat，完成数据库创建及连接。实现前端表单提交（含UEditor富文本编辑器）、后端增删查功能，涵盖用户输入处理、防注入思路（如使用mysqli_query）及删除操作逻辑。代码注释详尽，强调安全开发基础，为后续漏洞挖掘与审计奠定实践基础。
2026-10-07 15:05:17
377
原创 Day21学习笔记--公众号服务&Github 监控FireEyeGoldCrystal、gshark、Github-Monitor部署&供应链&网盘泄漏&证书图标邮箱资产
围绕信息搜集与渗透测试思路展开：先以社工案例说明利用泄露数据、弱口令、邮箱爆破和密码规律实现横向渗透；再介绍微信公众号、爱企查、搜狗等公开渠道的信息挖掘；重点部署FireEyeGoldCrystal、Gshark、Github-Monitor等GitHub敏感信息监控工具，检索源码、密码、邮箱等泄漏；最后涉及网盘搜索、网站图标、证书和邮箱资产查询，强调信息搜集在攻防中的重要性。
2026-10-05 14:36:15
628
原创 Day20学习笔记-自动信息收集工作流部署&红蓝队自动化项目&资产侦察&武器库部署&企查产权&网络空间
本文介绍基于Claude+DeepSeek构建的自动化信息收集工作流，整合Quake、FOFA、鹰图、企查查等平台及Google语法、小程序/APP资产探测，通过读取keys.txt中的apikey/token实现被动与主动结合的高效资产测绘。无需Docker或云服务器，部署于Ubuntu虚拟机即可完成全链路信息收集与结构化报告生成，支持递归企业关联分析，兼具低成本、高效率与可维护性。
2026-10-03 22:59:09
332
1
原创 Day19 小程序应用&解包反编译&动态调试&抓包&静态分析&源码架构
本文分享使用开源工具KillWxapkg反编译微信小程序源码的实践，旨在合法授权范围内进行安全测试。通过定位小程序包路径、执行反编译命令获取完整源码，并在开发者工具中调试，可发现未授权访问漏洞及敏感信息暴露风险。强调必须使用测试号、遵守法律法规，严禁非法渗透。提醒读者注意封号风险，倡导合规、负责任的安全研究。
2026-09-28 07:41:00
579
原创 Day18 APP资产&知识产权&应用监控&静态提取&动态抓包&动态调试
本文介绍通过目标名称与URL获取旗下APP，并利用MobSF、AppInfoScanner等工具进行静态提取、动态抓包与调试分析。结合工信部备案、爱企查、七麦数据、点点查等平台查询企业及应用信息，挖掘IP、域名、接口等资产。通过MobSF实现静态扫描与动态调试，借助AppInfoScanner生成分析报告。动态抓包可发现隐藏行为但不完整，静态提取虽全面却含冗余信息。建议自建MobSF环境或使用免费在线平台（如zhihuaspace.com）辅助分析。
2026-09-27 12:52:54
259
原创 Day17安全学习笔记之识别语言框架&开发组件&FastJson&Shiro&Log4j&SpringBoot等
网站框架如“加速包”，提升开发效率；组件则似乐高积木，可复用、易拼装。针对历史漏洞多的框架（如Log4j、SpringBoot、Django等），可通过指纹识别：响应头特征（如Django的Set-Cookie: expires）、特定图标（如Spring Boot的叶子图标）、端口（Solr的8983）、路径（Struts的login.action）及X-Powered-By等字段。结合Fofa、Wappalyzer、玄镜等工具，利用AI改装工具。
2026-09-24 07:33:12
298
原创 Day16个人学习笔记CDN 绕过
本文整理了当前绕过CDN获取真实IP的10种有效方法，按实用性排序：优先使用FUCK-CDN工具、域名子解析与历史记录查询、网络空间测绘及接口探测；结合超级ping、响应头特征识别判断CDN存在；利用邮件系统、遗留文件、SSRF漏洞等主动触发真实IP暴露；辅以流量耗尽、国内外访问差异等技巧。强调实战中需结合多手段验证，部分方法需配合自建服务器或合法授权。持续更新中，欢迎交流优化方案。
2026-09-22 14:05:58
312
原创 Day15 2023小迪安全学习笔记-主机架构&蜜罐识别&WAF 识别&端口扫描&协议识别&服务安全
本文介绍渗透测试中的端口扫描、WAF识别与蜜罐识别：Nmap、Masscan及FOFA等测绘平台用于发现开放端口；wafw00f、identYwaf和网络空间可识别云、硬件、软件、代码级WAF；Heimdallr插件、网络空间和quake.exe可辅助识别蜜罐假资产。
2026-09-19 22:40:11
324
原创 Day14 2023小迪安全学习笔记-JS架构&框架识别&泄漏提取&API接口枚举&FUZZ爬虫&插件项目
本文介绍JS架构与框架识别、源码泄漏、API接口枚举及Fuzz爬虫方法。通过浏览器审查JS文件、全局搜索关键字，结合Burp插件（JS Miner、HaE等）和URLFinder、FindSomething、ffuf、PackerFuzzer等工具，提取敏感信息、接口路径与密钥，发现未授权接口和更多攻击面。
2026-09-17 18:38:11
440
原创 Day13 2023小迪安全学习笔记-Web 应用&源码泄漏&开源闭源&指纹识别&GIT&SVN&DS&备份
本文总结Web应用源码泄漏与利用：先通过指纹识别、前端特征获取开源CMS源码；再针对闭源站点检测.git、.svn、.hg、备份文件、.DS_Store、WEB-INF/web.xml、composer.json等泄露，利用工具还原源码与历史提交，并结合CTFHub靶场演示Git log、stash、index等取flag，最后给出删除敏感目录、限制访问等防护建议。
2026-09-16 00:01:55
434
原创 Day12 2023小迪安全学习笔记--Web 应用&企业产权&指纹识别&域名资产&网络空间&威胁情报
该笔记为Web渗透信息收集学习资料，主要讲解企业产权、指纹识别与域名资产测绘。梳理Web、APP、小程序等业务资产，汇总各类查询工具平台。通过企业查询、ICP备案、IP反查完成单域名资产挖掘；依靠DNS解析、证书查询、测绘平台及OneForAll工具搜集子域名；再借助指纹工具识别网站技术栈，结合漏洞库匹配历史漏洞，完成渗透测试前期资产信息采集。
2026-09-10 16:20:10
313
1
原创 Day 10 2023小迪安全学习笔记--HTTP 数据包&Postman 构造&请求方法&请求头修改&状态码判断
本文介绍了BurpSuite安装与JDK环境配置、Postman汉化版下载、ProxySwitchyOmega代理插件使用，结合PHPStudy搭建本地网站，详细演示了代理原理、GET/POST请求区别、请求头（UA、Cookie）修改实战，以及网站目录扫描、密码枚举（MD5加密破解）和Postman接口测试技巧，适用于初学者掌握Web安全基础技能。
2026-09-09 18:27:31
352
原创 Day 9 2023小迪安全学习笔记--算法逆向&散列对称非对称&JS源码逆向MD5&AES&DES&RSA&SHA
本次测试涉及多种加密算法：MD5为单向散列加密，密文由0-9和a-f组成，16/32位，需爆破或加盐破解；Base64可逆，特征为64字符集和等号；对称加密（DES/AES）需密钥和偏移量；非对称加密（RSA）有公钥/私钥标识。识别加密类型决定渗透方向。
2026-09-06 22:32:32
525
原创 Day 8 2023小迪安全学习笔记--编码、加密对渗透测试的影响
本次课程讲解加密算法对安全测试的影响：GET参数可能为Base64编码，需解码识别；账号密码加密传输时，直接爆破无效，需JS逆向实现相同加密；数据库与系统密码常为哈希存储，可通过特征识别算法并碰撞解密；响应数据及源码加密也会增加测试难度。
2026-09-06 13:40:39
497
原创 Day 7 2023小迪安全笔记--其他协议抓包工具（科来、Wireshark和封包监听工具）
摘要：本文介绍抓包工具在Web安全测试中的应用，主要抓取HTTP/HTTPS流量获取资产信息，进而测试Web服务、API及云安全。工具包括科来（图形化界面便于筛选）、Wireshark（需命令过滤）及封包
2026-09-05 00:30:13
556
原创 Day6 HTTPS协议&APP&小程序&PC 应用&WEB&转发联动bp抓包（charles、fiddler和proxifier）
本文对比了Charles、Fiddler、Proxifier和Burpsuite在HTTPS场景下的抓包配置。Charles和Fiddler启动后自动开启系统全局代理，适合快速抓取所有流量；Proxifier则通过规则按应用筛选，作者认为灵活性更高。Burpsuite既可设置系统全局代理，也可单独监听APP端口。文章详述了模拟器及浏览器的证书安装、代理端口设置以及将流量转发至BP联动的操作，覆盖浏览器、APP、小程序和PC应用，并强调多工具实操以提升实战能力。
2026-09-04 17:46:26
540
1
原创 2023小迪安全学习笔记--Day5 反弹shell、正反向连接和DNSlog带外查询
摘要：本文介绍反弹Shell（发送目标权限至攻击机）、正反向连接区别、RCE管道符（Windows与Linux差异）、防火墙策略下利用冷门端口或反向连接绕过，以及DNSlog带外查询隐藏回显，演示Linux/Windows夹带命令执行结果的方法，并提及实战案例。
2026-09-04 10:59:58
311
原创 2023小迪安全学习笔记---Day4 APP&小程序
该笔记总结了APP与小程序的安全测试思路。原生开发需反编译提取源码或抓包资产；封装平台本质是Web打包，直接进行常规Web测试；H5/Vue前后端分离架构需关注接口、JS渗透和框架问题；Flutter等新框架需针对性分析。
2026-09-03 00:15:49
301
原创 小迪安全学习笔记-Day3 拓展模式以及测试会遇到的问题
WAF拦截攻击流量，难以绕过时需换思路；CDN隐藏真实IP，可用冷门地区访问或超ping识别，改hosts查403判断；OSS存储桶不解析文件，但泄露AccessKey可致入侵；反向代理作为中间跳板，非真实应用；负载均衡用多服务器分担压力，测试需应对多目标。
2026-09-03 00:04:02
406
原创 2023小迪安全学习笔记--Day2其他Web架构以及测试会遇到的问题
站库分离、前后端分离、集成软件、Docker、建站平台、纯静态、伪静态。保持简洁。</think>摘要：Web架构多样影响渗透测试。站库分离需跨服务器取数据；前后端分离减少攻击面，可从后台入手；集成环境如宝塔安全性较高；Docker需逃逸技术；建站平台多非核心资产；纯静态无动态漏洞，伪静态可依据修改时间识别。测试需先判断架构再定策略。
2026-09-02 11:37:47
441
原创 小迪安全个人学习笔记--Day1 常规Web架构以及测试会遇到的问题
本文介绍Day1常规Web架构与测试问题，涵盖网站四大件（操作系统、中间件、数据库、源码）。强调资产收集需包含子域名、目录和端口；中间件涉及身份验证、目录权限及解析规则；源码分为开源与闭源，闭源需反编译，结构含数据库、后台及文件目录；路由访问可能限制直接访问上传文件。
2026-09-02 10:27:04
301
原创 edu系统性地信息收集
本文提炼EDU渗透测试信息收集标准化流程：部署OneForAll、Nmap、ffuf+randomua及JSFScan等工具；利用Google语法、社工与快照挖掘学号/身份证等初始凭证；结合FOFA/鹰图测绘资产，绕过CDN获取真实IP，整合子域名与端口；JS层静态提取接口与密钥，辅以人工审计。全流程强调合规授权，形成“工具部署→信息搜集→资产测绘→JS提取”的闭环。
2026-08-31 15:18:33
345
原创 零基础用burp插件jsEncrypter+phantomjs+AI提取加密算法实现遍历被自定义算法加密的参数（加密传输爆破）
本文针对Web渗透中自定义加密参数导致无法爆破的问题，提出利用Burp插件jsEncrypter与PhantomJS模拟浏览器环境，加载目标JS实现相同加密。详述环境配置、AI辅助提取加密算法、修改脚本集成至Burp，并演示爆破过程，使字典参数自动加密发送，帮助零基础新手掌握加密传输爆破技巧。
2026-08-23 14:16:30
508
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人