web安全

小羊没烦恼！

浅谈SQL Server中的事务日志(二)----事务日志在修改数据时的角色每一个SQL Server的数据库都会按照其修改数据(insert,update,delete)的顺序将对应的日志记录到日志文件.SQL Server使用了Write-Ahead logging技术来保证了事务日志的原子性和持久性.而这项技术不仅仅保证了ACID中的原子性(A)和持久性(D),还大大减少了IO操作，把对数据的修改提交到磁盘的工作交给lazy-writer和checkpoint.本文主要讲述了SQL Server修改数据时的过程以及相关的技术。

免 Root 安卓渗透工具 Stryker|把 Kali 装进手机！随身无线渗透工作站，内置 Nmap/Nuclei/Metasploit 全套武器库Stryker 是一款安卓平台一体化移动渗透测试套件，可将安卓手机变为随身渗透工作站，支持 Root chroot 与免 Root QEMU 两种运行模式，内置 Debian 环境。集成 Nmap、Metasploit、Nuclei、Hydra 等安全工具，可完成无线抓包握手捕获、内网扫描、Web 漏洞检测、USB‑HID 注入、BLE 漏洞检测等操作。提供 90% 汉化版本，全部能力本地执行不上传云端，适合红队现场安全评估，部分高级功能需要适配内核与外接 USB 无线网卡。

看着博客敲代码

nikto 扫描报 0 host(s) tested 与 Web 服务器漏洞扫描用法Nikto 是一个开源的 Web 服务器扫描器，用于检查服务器上的危险文件、过时组件、默认配置与常见响应头缺失。它把请求发往目标 Web 端口，用内置特征库逐条比对，最后给出条目清单。

小羊没烦恼！

如何在IIS6,7中部署ASP.NET网站?阅读目录在我的第一篇博客中，我发布过一个示例项目，主要演示了我的我的AJAX框架和我的通用数据访问层。虽然在当初我认为我已考虑地比较周全了，而且还提供了足够的说明文档，但在发布后的将近一年的时间里，还是有不少人给我发邮件，问我一些关于不能运行示例的问题。在所有问题中，主要集中在IIS和SQL SERVER的配置方面。因此，我认为还是有必要再来谈一下在IIS6/7以及SQL SERVER中部署ASP.NET网站的过程了。

PwnLab: init 靶机渗透测试（Vulnhub Writeup）PwnLab: init 靶机渗透测试（Vulnhub Writeup）一、靶机与环境介绍本次实战目标为 Vulnhub 平台的 PwnLab: init 靶机，是一台典型的 Web 渗透加 SUID 提权综合靶机。完整攻击链为：信息收集 → ?page= 参数文件包含用 php://filter 读出 config.php 数据库凭据 → MySQL 3306 对外开放直连，拿到三个 Base64 编码系统用户密码 → 代码审计 upload.php 白名单后上传图片马 → 利用 Cookie lang

信息安全工程师 - 第二十三章云计算安全需求分析与安全保护工程1. 弱口令导致账号劫持、身份假冒2. 终端设备存在安全漏洞，被入侵3. 泄露用户隐私：地理位置、行为特征

HackMe 靶机渗透测试（Vulnhub Writeup）HackMe 靶机渗透测试（Vulnhub Writeup）一、靶机与环境介绍本次实战目标为 Vulnhub 平台的 HackMe 靶机，是一台基于 PHP + MySQL 的自研 Web 应用。完整攻击链为：信息收集 → 注册登录后定位搜索框 SQL 注入 → sqlmap 脱库拿到 superadmin 凭据 → 登录后台上传反弹 Shell → 利用 legacy 家目录下 root 拥有的 SUID 二进制 touchmenot 直接提权 root。该靶机不设置 flag，拿到 root 即结束。

AI-Web1 靶机渗透测试（Vulnhub Writeup）AI-Web1 靶机渗透测试（Vulnhub Writeup）一、靶机与环境介绍本次实战目标为 Vulnhub 平台的 AI-Web1 靶机，是一台仅开放 80 端口的 PHP + MySQL 自研应用。完整攻击链为：信息收集 → 从 robots.txt 定位隐藏目录 → 用户查询功能 SQL 注入脱库 → phpinfo 获取网站绝对路径 → UNION INTO OUTFILE 写 WebShell 反弹 Shell → 数据库密码复用切换 aiweb1pwn 用户 → 利用 /etc/passwd

DC-1 靶机渗透测试（Vulnhub Writeup）DC-1 靶机渗透测试（Vulnhub Writeup）一、靶机与环境介绍本次实战目标为 Vulnhub 平台 DC 系列的 DC-1 靶机，任务是完成从外网打点到获取 root 权限的完整渗透流程，沿途依次读取 flag1、flag2、flag3、flag4 以及最终 flag。攻击机为 Kali Linux（192.168.1.165），靶机地址经扫描确认为 192.168.1.172。

信息安全工程师 - 第二十章据库系统安全1. 标识与鉴别：用户属性定义、主体绑定、鉴别失败处理、多重鉴别等2. 访问控制：会话管控、系统权限、数据资源权限设置

《信息网络安全：原理、技术及应用》全套PPT课件2026（国防科技大学）《信息网络安全：原理、技术及应用》全套PPT课件2026（国防科技大学）课件内容：第1章通信安全概述.pptx 第2章加密技术（上）·pptx 第2章加密技术（下）.pptx 第3章数据完整性技术.pptx 第4章认证技术.pptx 第5章通信网安全协议.pptx 第6章通信安全应用.pptx

Billu: box 靶机渗透测试（Vulnhub Writeup）Billu: box 靶机渗透测试（Vulnhub Writeup）一、靶机与环境介绍本次实战目标为 Vulnhub 平台的 Billu: box 靶机（IndiShell Lab）。完整攻击链为：信息收集 → test.php 任意文件下载读取 index.php、c.php、panel.php 源码 → index.php 存在万能 SQL 注入登录绕过，同时 c.php 泄漏数据库凭据 → panel.php POST load 参数文件包含配合图片马 RCE → 反弹 Shell 后给出三种提权路

郝学胜-神的一滴

Web安全入门：读懂Web世界里的攻防Web安全，全称Web应用安全，属于网络安全的一个分支，专门研究网站、Web系统、小程序后台、API接口这类基于HTTP/HTTPS的应用所面临的安全风险、防护方案与攻防思路。

一只鹿鹿鹿

政务外网整体设计方案（PPT）01 政务外网趋势及需求分析 02 政务外网整体解决方案 03 政务外网解决方案特点 04 政务外网安全设计 05 终端准入场景设计 06 智能运维场景设计

白帽攻防录

SRC 挖洞：Cisco ISE 认证绕过深度复盘，CVE-2026-76460 CVSS 满分怎么让企业网络大门敞开作者 akihi（白帽攻防录讲师），某甲方网络安全工程师，合合 SRC 年度第一、腾讯 SRC 连续三年前十，单漏洞赏金 4w+，擅长 Web/App/PC 客户端漏洞挖掘。专注企业级网络设备安全、身份认证系统漏洞、API 安全分析。本文基于公开 CVE 信息与技术原理深度复盘，供安全研究与防护参考。

郝学胜-神的一滴

白帽子讲Web安全 02：从评估到防御，构建数据驱动的安全体系导读：很多人做安全防护上来就堆砌各种安全组件，却忽略了完整的评估流程。Web安全不是堆工具，而是一套完整的思考方法论，今天我们就聊聊安全评估全流程，以及现代化安全建设思路。

Quaoar 靶机渗透测试（Vulnhub Writeup）Quaoar 靶机渗透测试（Vulnhub Writeup）一、靶机与环境介绍本次实战目标为 Vulnhub 平台的 Quaoar 靶机，靶机名取自柯伊伯带天体。该靶机同时开放 Web、DNS、邮件（POP3/IMAP）与 SMB 等多类服务，核心路径为 WordPress 弱口令登录后通过后台写入 WebShell，再利用配置文件密码复用提权至 root，沿途收集三个 flag。攻击机为 Kali Linux（192.168.153.162），靶机地址经扫描确认为 192.168.153.168。

REA逆向一切！渗透逆向新利器、MCP 驱动全栈逆向方案，解析原生二进制、EXE、APK，高效挖掘程序底层漏洞REA 是一款基于 MCP 协议的本地逆向分析工具，专为网络安全与渗透测试场景打造。支持 APK、原生二进制、Electron、.NET、固件等多类目标，可联动 Ghidra、Hopper、JADX 完成静态反编译与运行时行为捕获。依托 AI 智能体自动追踪调用链路，输出带完整证据链的分析结果，省去人工通读大量汇编的繁琐。适用于红队漏洞挖掘、二进制审计、安卓 App 逆向取证，所有分析在本地完成，兼顾效率与数据安全，助力安全研究人员快速拆解闭源程序，定位底层安全风险。

DC-6 靶机渗透测试（Vulnhub Writeup）DC-6 靶机渗透测试（Vulnhub Writeup）一、靶机与环境介绍本次实战目标为 Vulnhub 平台的 DC-6 靶机（作者 @DCAU7），站点主题为 WordPress 博客 wordy。完整攻击链为：信息收集 → 多用户枚举与弱口令爆破 → Activity Monitor 插件远程命令执行 → 凭据泄露横向至 graham → backups.sh 脚本改写切换 jens → nmap 自定义 NSE 脚本提权 root。攻击机为 Kali Linux（192.168.153.162），

Mr-Robot 靶机渗透测试（Vulnhub Writeup）Mr-Robot 靶机渗透测试（Vulnhub Writeup）一、靶机与环境介绍本次实战目标为 Vulnhub 平台的 Mr-Robot 靶机，灵感取自美剧《黑客军团》，主题为 fsociety 黑客组织。任务目标是依次收集三个 KEY（key-1-of-3、key-2-of-3、key-3-of-3）。攻击机为 Kali Linux（192.168.153.162），靶机地址经扫描确认为 192.168.153.167。