绕过技巧 | CN-SEC 中文网

安全文章

服务端请求伪造SSRF 与 XXE复现

本文介绍Pikachu靶场环境部署与SSRF服务端请求伪造复现，概述SSRF原理、主要危害、常用利用协议（file、dict、gopher、http）及IP进制、@符号、302跳转、DNS重绑定等绕过...

09月10日39 views评论

阅读全文

安全文章

全网最全Web文件类漏洞挖掘思路｜各种通杀、读取、上传、越权、注入全攻、伪协议读取绕过技巧汇总

本文系统总结了Web文件相关功能的高频漏洞类型，涵盖文件读取、下载、上传、ID遍历、注入、越权及伪协议读取等场景。通过实际案例展示从信息搜集到GetShell的完整利用链，整理接口参数测试技巧与绕过思...

08月19日105 views评论

阅读全文

安全文章

SQL 注入手注实战：从报错、布尔到排序，逐行拆解

本文围绕SQL注入手注实战，从报错、布尔、时间到排序注入逐行拆解，基于SpringBoot与MySQL 5.7靶场演示，涵盖报错函数、截取比较框架、过滤绕过与等量替换技巧，帮助读者掌握手工注入的核心机...

08月09日86 views评论

阅读全文

人工智能安全

AI渗透测试的焚决今日就教给你们了

本文公开了AI渗透测试的核心方法论，强调挖掘小众、偏门思路与创新漏洞挖掘方法，鼓励绕过限制并深入验证漏洞危害，目标直指RCE、SSRF、SSTI、SQL等高危漏洞，结合OSINT与元认知反思，站在时代...

08月07日55 views评论

阅读全文

别只会点 Burp——curl 才是 Web 渗透最被低估的那把瑞士军刀

本文深入探讨curl在Web渗透中的核心价值，强调其作为命令行工具在字节级控制、脚本化、内网横向等场景的不可替代性。通过参数速查、信息收集、漏洞验证、绕过技巧及脚本化fuzz等实战内容，展示curl如...

07月12日安全文章67 views评论

阅读全文

CTF专场

CTF比赛入门第八期：文件上传漏洞全解

本文是CTF比赛入门第八期，详细讲解文件上传漏洞的零基础理解、核心危害、赛场识别方法、四种常见校验方式（前端JS、后端后缀、MIME类型、文件内容）以及对应的万能绕过技巧，适用于95%入门题型，帮助新...

07月01日51 views评论

阅读全文

安全文章

邮箱/手机验证绕过

本文介绍了一种邮箱/手机验证绕过的技巧，在私有漏洞赏金计划测试中遇到验证无法绕过时，尝试填入null值可能成功。内容仅供学习交流，禁止非法用途。免责声明本公众号所发布的文章内容仅供学习与交流使用，禁止...

06月28日52 views评论

阅读全文

CTF专场

CTF比赛入门第十期：文件上传漏洞全解

本文面向零基础读者，通俗讲解CTF中文件上传漏洞的原理、三种主流校验方式（前端JS、后端后缀、文件头MIME）及对应绕过技巧，包括后缀绕过、特殊字符绕过、图片马制作等，并拆解经典真题，助你快速入门。一...

06月28日118 views评论

阅读全文

50个文件上传绕过技巧，懂一半绝对高手！

探索Web安全领域的文件上传绕过技术，涵盖前端绕过、内容检测绕过、解析漏洞利用等50种技巧，以及防御策略。适合安全从业者深入了解攻防博弈，提升防护能力。在Web安全战场上，文件上传漏洞是攻击者突破防线...

06月13日安全文章91 views评论

阅读全文

安全工具

渗透测试Payload速查手册

本手册全面汇总渗透测试常用Payload、绕过技巧与利用方法，覆盖Web漏洞、认证绕过、服务协议漏洞、WAF绕过及红队行动等核心场景，提供可复用的攻击载荷与实战工具速查。字数 729，阅读大约需 4...

05月07日156 views评论

阅读全文

安全工具

PayloadsAllTheThings：Web漏洞速查表

PayloadsAllTheThings是一个按Web漏洞类型整理的实战化知识库，不仅收录payload，更提供绕过思路、测试方法、图示和样例文件。其结构清晰，包含Summary、Methodolog...

05月06日73 views评论

阅读全文

安全文章

红队实战：Linux 提权 —— sudo 权限滥用与绕过技巧（终篇）

本篇文章是红队实战Linux提权系列终篇，详细解析了多种通过滥用sudo权限绕过限制获取root shell的技巧，包括使用setarch、ssh、stdbuf、tclsh、time、watch、xa...

04月11日130 views评论

阅读全文

服务端请求伪造SSRF 与 XXE复现

全网最全Web文件类漏洞挖掘思路｜各种通杀、读取、上传、越权、注入全攻、伪协议读取绕过技巧汇总

SQL 注入手注实战：从报错、布尔到排序，逐行拆解

AI渗透测试的焚决今日就教给你们了

别只会点 Burp——curl 才是 Web 渗透最被低估的那把瑞士军刀

CTF比赛入门第八期：文件上传漏洞全解

邮箱/手机验证绕过

CTF比赛入门第十期：文件上传漏洞全解

50个文件上传绕过技巧，懂一半绝对高手！

渗透测试Payload速查手册

PayloadsAllTheThings：Web漏洞速查表

红队实战：Linux 提权 —— sudo 权限滥用与绕过技巧（终篇）

在线咨询

微信