最新文章

好靶场wp --安全简单名词-选择题考核 --id:450

靶场地址：http://www.loveli.com.cn/see_bug_one?id=450 这里选择报告给相关负责人，协助修复。 - ...

lye 2026-03-18 81

# 好靶场

好靶场wp --提权碎片13 --id481

SUID 是一种对二进制程序进行设置的特殊权限，可以让二进制程序的执行者临时拥有属主的权限 install命令的使用与提权 1.使用以下...

luoye 2026-03-02 109

# 好靶场 # 提权

好靶场wp --提权碎片12 --id480

SUID 是一种对二进制程序进行设置的特殊权限，可以让二进制程序的执行者临时拥有属主的权限 ionice命令的使用与提权 1.使用以下命...

luoye 2026-03-02 71

# 好靶场 # 提权

好靶场wp --XXE盲打 --id511

**XXE漏洞原理** 漏洞成因：解析时未对XML外部实体加以限制，导致攻击者将恶意代码注入到XML中，导致服务器加载恶意的外部实体引发文件读取，SSRF，命...

luoye 2026-03-02 94

# XXE # 好靶场

好靶场wp --你知道Data类型的url吗 --id428

**Data URI Scheme** 是一种允许在 HTML 中嵌入数据的协议，常用于绕过对 *javascript:* 等关键字的过滤，从而实现 XSS ...

luoye 2026-03-02 76

# XSS # 好靶场

好靶场wp --XXS 大小写绕过 ---id 404

XSS (跨站脚本攻击)：了解反射型/存储型 XSS 的基本原理，即攻击者在页面中注入恶意脚本，当受害者访问时脚本执行。 WAF 绕过技巧：了解常见 We...

luoye 2026-03-02 78

# XSS # 好靶场

好靶场wp --Kid路径遍历 ---id441

JWT（JSON Web 令牌）是用于身份验证的无状态令牌。它们使用对称（**HS256**）或非对称（**RS256**）密钥进行签名，并在授予访问权限之前由...

luoye 2026-03-02 86

# JWT # 好靶场

好靶场wp --JWT 未验证签名 ---id:418

1. **Header（头部）** ：JSON 格式，声明算法（如 HS256、RS256）和令牌类型（typ: "JWT"）。 2. **Payload（负...

luoye 2026-03-02 46

# JWT # 好靶场

好靶场wp --jwk头注入 ---id:425

1.JWK（JSON Web Key）：JWK 是指用于 JWT 的密钥。它可以是对称加密密钥（例如密码），也可以是非对称加密密钥（例如公钥/私钥对）。JWK ...

luoye 2026-03-02 52

# JWT # 好靶场

好靶场wp --jwt算法混淆 ---id:419

算法混淆攻击（也称为密钥混淆攻击）是指攻击者能够强制服务器使用与网站开发人员预期不同的算法来验证 JSON Web 令牌 ( JWT ) 的签名。如果处理不当，...

luoye 2026-02-28 40

# JWT # 好靶场