23 篇文档带有标签「web」

Dirb 经典 Web 目录扫描工具使用指南，覆盖安装、核心参数、自定义扫描、认证配置和实战场景。

Dirsearch Python 目录扫描工具使用指南，覆盖安装、核心参数、递归扫描、扩展名处理、代理配置和实战场景。

Feroxbuster 递归目录枚举工具使用指南，覆盖安装方式、核心参数、递归扫描、过滤策略、配置文件和实战扫描场景。

ffuf 渗透测试使用指南，覆盖目录和文件 Fuzz、扩展名枚举、GET 参数名发现、状态码和响应长度过滤，以及靶场中的 LFI 参数定位流程。

Gobuster 渗透测试使用指南，覆盖目录枚举、文件发现、子域名爆破、VHost 枚举、常用字典选择和实战扫描场景速查。

GraphQL 发现与 Introspection 信息泄露知识库笔记，覆盖端点指纹识别、GET query missing 提示、introspection 还原 schema、敏感字段拖库与字段级鉴权防御建议。

Jinja2 SSTI 探测与 RCE 知识库笔记，覆盖 {{7*7}} 探测、lipsum 与 config 全局链 Payload、render_template_string 根因区分、flash 回显、Werkzeug 并发限制与防御建议。

Katana 渗透测试使用指南，覆盖 Web 爬虫、JavaScript 端点提取、URL 参数发现、作用域控制、输出过滤，以及和 Nuclei 联动的靶场工作流。

LFI 任意文件读取知识库笔记，覆盖 /etc/passwd 验证、php://filter 读取源码、/proc/self/cmdline、/proc/self/environ、/proc/<pid>/cmdline 和从文件读取转向信息泄露的判断方法。

LFI 到 PHP RCE 知识库笔记，覆盖 include/require 型 LFI 的判断条件、邮件投毒、Apache access.log 和 error.log 投毒、触发方式、复核思路与防御建议。

NoSQL $regex 布尔盲注知识库笔记，覆盖 JSON 参数注入、前缀匹配 oracle、正则元字符转义、字符集控制、租户上下文切换和防御建议。

Nuclei 渗透测试使用指南，覆盖安装、模板更新、目标输入、标签与严重级别过滤、JSONL 输出、速率控制、DAST/Fuzz，以及和 Katana 联动的扫描流程。

Python pickle 反序列化到 RCE 知识库笔记，覆盖 torch.load 与 pickle.loads 判定、模型服务指纹、纯标准库手造恶意 checkpoint、无回显外带与 weights_only 防御建议。

ReDoS 服务压制与自愈机制滥用知识库笔记，覆盖灾难性回溯原理、黑盒正则盲测、GIL 并发放大、watchdog 应急控制台接管、单命令短连接技巧与防御建议。

UNION SQL 注入渗透测试笔记，覆盖报错确认、列数判断、数据库信息枚举、表名列名枚举、敏感数据读取、URL 编码与复核思路。

对比 Gobuster、ffuf、Feroxbuster、Dirsearch、Dirb、Katana 与 CeWL，给出基线测量、词表选择、响应过滤和结果验证流程。

WordPress 攻击面梳理知识库笔记，覆盖用户枚举、XML-RPC 爆破、版本与插件指纹、wpDiscuz 与 Simple File List 上传漏洞、主题编辑器 RCE、wp-config 密码复用与防御建议。

XXE 任意文件读取与外带传输知识库笔记，覆盖 LIBXML_NOENT 判定、file:// 内联读取、php://filter 读源码、OOB DTD 外带、参数实体包装、UTF-16 WAF 绕过与防御建议。

Web 任意文件写入漏洞利用知识库笔记，覆盖隐藏参数识别、写入路径判断、PHP WebShell 最小化验证、回显检查和防御建议。

命令注入与黑名单绕过知识库笔记，覆盖 shell 拼接根因、换行符与 Tab 绕过、base64 编码执行、分隔符差分测试、stderr 回显技巧、输出落盘与防御建议。

客户端可信数据的认证绕过知识库笔记，覆盖 X-Forwarded-For 伪造、debug 头、Cookie 与租户字段篡改、strcmp 数组混淆、JWT 空密钥伪造、差分定位与防御建议。

Web 文件上传知识库笔记，覆盖弱口令后台、上传扩展名限制、Zip 解压释放 PHP WebShell、触发方式、验证流程和防御建议。

文件上传过滤绕过矩阵知识库笔记，覆盖扩展名、Content-Type 与 magic bytes 三维组合测试、黑名单扩展、两步上传重命名、WebDAV MOVE 改名与防御建议。