web 安全

中级前端开发知识体系：从“会做页面”到“能独立交付中型项目”“中级前端”不等于掌握更多框架 API，也不等于能把复杂页面写出来。更关键的分界线是：你能否在需求不完整、接口会变化、多人协作、性能与安全有约束的情况下，独立完成一个中型前端项目的设计、开发、排查、发布与维护。

一文讲清网络协议：从打开网页到理解 HTTP、HTTPS 与 TLS你在浏览器输入：然后页面出现了。这个过程看起来像“浏览器把网页打开了”，但背后其实有一组协议在协作。先记住本文最重要的一句话：

业务逻辑漏洞实战：篡改响应包绕过登录，直入后台管理系统当下多数企业 OA、教务系统、后台管理平台均采用前后端分离架构。部分开发者存在安全认知误区，将登录状态判断、权限校验等核心安全逻辑交由前端实现。攻击者可利用中间人抓包工具拦截服务器返回的登录响应包，修改状态标识实现登录绕过。该漏洞无需复杂漏洞利用技巧，却能造成严重的安全后果，也是 SRC 众测、企业内部安全巡检中重点排查的漏洞类型。

SRC 漏洞挖掘实战｜反射型 XSS 漏洞详解、复现全流程与 SRC 报告模板反射型 XSS 是 Web 安全领域入门级高频漏洞，也是 SRC 漏洞提交中最易上手的类型之一。它无数据持久化存储、触发方式简单、测试门槛极低，是零基础网安爱好者入门漏洞挖掘的首选突破口。本文从核心原理、危害、挖掘思路、实战复现到标准报告模板全流程拆解，帮你快速掌握反射型 XSS 的挖洞与上报技巧。

Web 安全入门｜业务逻辑绕过漏洞原理、挖掘思路及 SRC 实战报告编写在 Web 安全学习和 SRC 漏洞挖掘过程中，很多入门开发者、网安爱好者都有一个通病：过度聚焦 SQL 注入、XSS 跨站、文件上传这类特征明显的显性漏洞，花费大量时间研究各类 Payload 和爆破工具，却严重忽视了业务逻辑漏洞。

Web 渗透：如何绕过403 Forbidden？ Part IWeb 渗透常常遇到403 page，思考三秒，遇到后下一步你会尝试什么操作？有思路吗？遇到一遍毕竟好的文章，相对系统的讲了具体的绕过技术，抽空学学写下来....

我是有底线的