Tag: 学习笔记
All the articles with the tag "学习笔记".
寒假班实录：第一次对真实目标做 SQL 注入，用 100 万个字符打崩 WAF 正则
2026 年 1 月寒假班的学习实录：文件包含到 RCE 的完整脚本包（session.upload_progress 竞态、SSH 日志毒化、临时文件 Win/Linux 差异），以及第一次在真实目标上做注入——正则回溯绕过 select(.*)from 拦截的全过程复盘。
一次真实渗透测试的完整流程
我做授权渗透时固化下来的七阶段流程：授权先行、信息收集占一半工作量、无害验证、报告闭环。整理成可执行的清单。
渗透测试综合实战
把前面学的东西串成一次完整渗透链路：从信息收集到 Getshell，附 AWVS / AppScan / Xray 扫描器的真实使用体验。
Cobalt Strike 后渗透
CS 服务端/客户端架构、监听器与 Beacon、提权与横向移动基础。