​ XML是一种非常流行的标记语言，用于配置文件。在解析外部实体的过程中，XML解析器可以根据URL中指定的方案（协议）来查询各种网络协议和服务。 外部实体对于在文档中创建动态引用非常有用，这样对引用资源所做的任何更改都会在文档中自动更新。 ...

​ req.body => POST/PUT请求 req.params => 类似 /api/getUserListById/:id 路由，如 http://localhost:3000/giraffe/1 req.query =...

​ 绕过常见绕过os.path.join()如果一个参数是以/符号开头的，就将这个参数作为开头继续向后拼接。 os.path.join('uploads/', '/flag') => '/flag' render_template()模...

​ 常用文件结构Tomcat项目结构WEB-INF 是Java的WEB应用的安全目录。如果想在页面中直接访问其中的文件，必须通过 web.xml 文件对要访问的文件进行相应映射才能访问。 /WEB-INF/web.xml：Web应用程序配置文...

​ 跨站脚本攻击（Cross-site scripting，XSS）是一种安全漏洞，攻击者可以利用这种漏洞在网站上注入恶意的客户端代码。当被攻击者登陆网站时就会自动运行这些恶意代码，从而，攻击者可以突破网站的访问权限，冒充受害者。 ​ ...

​ 服务器端请求伪造（SSRF）SSRF（Server-Side Request Forger，服务器端请求伪造）是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。（正是因为它是由...

​ 跨站请求伪造（CSRF）CSRF，全名 Cross Site Request Forgery，跨站请求伪造。很容易将它与 XSS 混淆，对于 CSRF，其两个关键点是跨站点的请求与请求的伪造，由于目标站无 token 或 referer...

​ JWT的全称是Json Web Token。它遵循JSON格式，将用户信息加密到token里，服务器不保存任何用户信息，只保存密钥信息，通过使用特定加密算法验证token，通过token验证用户身份。基于token的身份验证可以替代传统的...

​ 渗透（Hack The Box / HTB）信息泄露git如存在 .git 泄露： githacker --url http://x.x.x.x/ --output-folder test 查看历史commits：git commit 回...

​ 网站识别：https://www.wappalyzer.com/ Exploit Database: https://www.exploit-db.com/ PHPGGC: https://github.com/ambionics/php...

常用函数phpinfo() #PHP配置页 file_get_contents() #获取文件内容 get_defined_vars() #获取所有文件（包括包含的文件）变量的值 ​ 变种一句话PHP $_GET[a]($_...

fuzz收集 任意文件读取https://github.com/ev0A/ArbitraryFileReadList

万能密码123456789admin' --admin' #admin'/\*' or 1=1--' or 1=1#' or 1=1/*') or '1'='1--') or ('1'='1-- 1'^1# (False注入) ​ ...

概念：序列化就是使用serialize()将对象的用字符串的方式进行表示，反序列化是使用unserialize()将序列化的字符串，构造成相应的对象，反序列化是序列化的逆过程。 序列化的对象可以是class也可以是Array,string等其他对象。...

远程命令执行/远程代码执行 (Remote Command/Code Execute, RCE)常用命令1234567891011121314151617181920212223#查看文件命令cat/tac/more/less/head/tail/n...

​ SSTI (Server-Side Template Injection)，即服务端模板注入攻击，通过与服务端模板的输入输出交互，在过滤不严格的情况下，构造恶意输入数据，从而达到读取文件或者getshell的目的。目前CTF常见的SSTI...

​ 绕过姿势客户端校验 禁用JS 抓包改包bp抓包后改后缀名 ​ 服务端校验MIME类型检测MIME类型在html文件中使用content-type属性表示。 常见文件名对应的MIME类型： gif —> image/gif...