共计 21 篇文章
2025
反射型 XSS 漏洞详解：基于 DVWA 靶场的原理与实战
远程文件包含（RFI）漏洞详解：基于 DVWA 的原理与利用
本地文件包含（LFI）漏洞详解：基于 DVWA 的原理与利用
本地文件包含（LFI）与文件上传漏洞联动实现 RCE
Nginx 与 PHP-FPM 配置不当导致文件上传 RCE 漏洞（基于 Vulhub）
WebShell 快速植入与绕过：ASP/ASPX/PHP/JSP/JSPX
Phpcms v9.6.0 逻辑漏洞：越权重置任意用户密码
Pikachu 靶场：权限绕过漏洞（水平越权与垂直越权）
Apache Solr CVE-2017-12629 XXE 漏洞复现与利用（基于 Vulhub）
PHP XXE 漏洞利用与原理