https://x7peeps.com/%E5%AE%89%E5%85%A8/%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95/04-%E6%B8%97%E9%80%8F%E6%94%BB%E5%87%BB/6-%E4%BC%A0%E7%BB%9FWeb%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8/index.htmlSQL注入漏洞利用与盲注技术分析 SQL注入漏洞利用与盲注技术分析 SQL 注入（SQL Injection, SQLi） 是长期位于 OWASP Top 10 榜单的经典漏洞。 即使在 … SSRF漏洞利用与内网服务劫持 SSRF漏洞利用与内网服务劫持 SSRF（Server-Side Request Forgery，服务端请求伪造） 是一种由攻击者构造形成由服务端发起请求的一个 … XSS漏洞深度利用与CSRF攻击链构造 XSS漏洞深度利用与CSRF攻击链构造 在 Web 安全的早期，XSS（跨站脚本攻击）与 CSRF（跨站请求伪造）是客户端安全领域的两大核心漏洞，在红队评估中常 … 文件上传与解析机制漏洞利用技术 文件上传与解析机制漏洞利用技术 在渗透测试的生命周期中，文件上传漏洞（File Upload Vulnerability） 往往是红队获取目标服务器权限 … 命令执行与代码注入实战突破 命令执行与代码注入实战突破 命令执行（Command Injection） 与 代码注入（Code Injection） 是渗透测试中直接斩获最高权限的漏洞类型 … 反序列化漏洞利用链与内存马注入 反序列化漏洞利用链与内存马注入 随着现代应用架构向面向对象编程（OOP）和微服务化发展，反序列化漏洞（Deserialization … XXE与文件包含漏洞深度利用 XXE与文件包含漏洞深度利用 在渗透测试的 Web 攻击面中，XXE（XML 外部实体注入） 和 文件包含（File Inclusion, LFI/RFI） 虽 … 身份认证绕过与越权访问漏洞深度利用 身份认证绕过与越权访问漏洞深度利用 在渗透测试的业务逻辑漏洞范畴中，**身份认证绕过（Authentication Bypass）与越权访问（Broken … 服务端模板注入(SSTI)沙箱逃逸技术 服务端模板注入(SSTI)沙箱逃逸技术 服务端模板注入（Server-Side Template Injection, SSTI） 是一种随着现代 Web 框架 … HTTP请求走私与Web缓存投毒攻击 HTTP请求走私与Web缓存投毒攻击 随着微服务架构与 CDN（内容分发网络）、反向代理（如 Nginx, HAProxy）的普及，现代 Web 应用的 … 新型API架构与云原生Web攻防实战 新型API架构与云原生Web攻防实战 在云计算与前后端彻底分离的时代，Web 安全的战场已经从传统的 HTML 表单与关系型数据库，转移到了 RESTful …Hugozh-CNFri, 12 Jun 2026 13:24:08 +0800https://x7peeps.com/%E5%AE%89%E5%85%A8/%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95/04-%E6%B8%97%E9%80%8F%E6%94%BB%E5%87%BB/6-%E4%BC%A0%E7%BB%9FWeb%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8/SQL%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8%E4%B8%8E%E7%9B%B2%E6%B3%A8%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90/index.htmlFri, 12 Jun 2026 11:16:51 +0800https://x7peeps.com/%E5%AE%89%E5%85%A8/%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95/04-%E6%B8%97%E9%80%8F%E6%94%BB%E5%87%BB/6-%E4%BC%A0%E7%BB%9FWeb%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8/SQL%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8%E4%B8%8E%E7%9B%B2%E6%B3%A8%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90/index.html围绕SQL注入漏洞利用与盲注相关攻击面与利用路径，分析打点识别、接口枚举、风险链条、日志痕迹与防守处置思路。https://x7peeps.com/%E5%AE%89%E5%85%A8/%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95/04-%E6%B8%97%E9%80%8F%E6%94%BB%E5%87%BB/6-%E4%BC%A0%E7%BB%9FWeb%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8/SSRF%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8%E4%B8%8E%E5%86%85%E7%BD%91%E6%9C%8D%E5%8A%A1%E5%8A%AB%E6%8C%81/index.htmlFri, 12 Jun 2026 11:16:51 +0800https://x7peeps.com/%E5%AE%89%E5%85%A8/%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95/04-%E6%B8%97%E9%80%8F%E6%94%BB%E5%87%BB/6-%E4%BC%A0%E7%BB%9FWeb%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8/SSRF%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8%E4%B8%8E%E5%86%85%E7%BD%91%E6%9C%8D%E5%8A%A1%E5%8A%AB%E6%8C%81/index.html围绕SSRF漏洞利用与内网服务劫持相关攻击面与利用路径，分析打点识别、接口枚举、风险链条、日志痕迹与防守处置思路。https://x7peeps.com/%E5%AE%89%E5%85%A8/%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95/04-%E6%B8%97%E9%80%8F%E6%94%BB%E5%87%BB/6-%E4%BC%A0%E7%BB%9FWeb%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8/XSS%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E5%88%A9%E7%94%A8%E4%B8%8ECSRF%E6%94%BB%E5%87%BB%E9%93%BE%E6%9E%84%E9%80%A0/index.htmlFri, 12 Jun 2026 11:16:51 +0800https://x7peeps.com/%E5%AE%89%E5%85%A8/%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95/04-%E6%B8%97%E9%80%8F%E6%94%BB%E5%87%BB/6-%E4%BC%A0%E7%BB%9FWeb%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8/XSS%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E5%88%A9%E7%94%A8%E4%B8%8ECSRF%E6%94%BB%E5%87%BB%E9%93%BE%E6%9E%84%E9%80%A0/index.html围绕XSS漏洞深度利用与CSRF攻击链构造相关攻击面与利用路径，分析打点识别、接口枚举、风险链条、日志痕迹与防守处置思路。https://x7peeps.com/%E5%AE%89%E5%85%A8/%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95/04-%E6%B8%97%E9%80%8F%E6%94%BB%E5%87%BB/6-%E4%BC%A0%E7%BB%9FWeb%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8/%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0%E4%B8%8E%E8%A7%A3%E6%9E%90%E6%9C%BA%E5%88%B6%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8%E6%8A%80%E6%9C%AF/index.htmlFri, 12 Jun 2026 13:21:38 +0800https://x7peeps.com/%E5%AE%89%E5%85%A8/%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95/04-%E6%B8%97%E9%80%8F%E6%94%BB%E5%87%BB/6-%E4%BC%A0%E7%BB%9FWeb%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8/%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0%E4%B8%8E%E8%A7%A3%E6%9E%90%E6%9C%BA%E5%88%B6%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8%E6%8A%80%E6%9C%AF/index.html围绕文件上传与解析机制漏洞相关攻击面与利用路径，分析打点识别、接口枚举、风险链条、日志痕迹与防守处置思路。https://x7peeps.com/%E5%AE%89%E5%85%A8/%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95/04-%E6%B8%97%E9%80%8F%E6%94%BB%E5%87%BB/6-%E4%BC%A0%E7%BB%9FWeb%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8/%E5%91%BD%E4%BB%A4%E6%89%A7%E8%A1%8C%E4%B8%8E%E4%BB%A3%E7%A0%81%E6%B3%A8%E5%85%A5%E5%AE%9E%E6%88%98%E7%AA%81%E7%A0%B4/index.htmlFri, 12 Jun 2026 12:44:31 +0800https://x7peeps.com/%E5%AE%89%E5%85%A8/%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95/04-%E6%B8%97%E9%80%8F%E6%94%BB%E5%87%BB/6-%E4%BC%A0%E7%BB%9FWeb%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8/%E5%91%BD%E4%BB%A4%E6%89%A7%E8%A1%8C%E4%B8%8E%E4%BB%A3%E7%A0%81%E6%B3%A8%E5%85%A5%E5%AE%9E%E6%88%98%E7%AA%81%E7%A0%B4/index.html围绕命令执行与代码注入相关攻击面与利用路径，分析打点识别、接口枚举、风险链条、日志痕迹与防守处置思路。https://x7peeps.com/%E5%AE%89%E5%85%A8/%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95/04-%E6%B8%97%E9%80%8F%E6%94%BB%E5%87%BB/6-%E4%BC%A0%E7%BB%9FWeb%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8/%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8%E9%93%BE%E4%B8%8E%E5%86%85%E5%AD%98%E9%A9%AC%E6%B3%A8%E5%85%A5/index.htmlFri, 12 Jun 2026 12:45:11 +0800https://x7peeps.com/%E5%AE%89%E5%85%A8/%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95/04-%E6%B8%97%E9%80%8F%E6%94%BB%E5%87%BB/6-%E4%BC%A0%E7%BB%9FWeb%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8/%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8%E9%93%BE%E4%B8%8E%E5%86%85%E5%AD%98%E9%A9%AC%E6%B3%A8%E5%85%A5/index.html围绕反序列化漏洞利用链与内存马注入相关攻击面与利用路径，分析打点识别、接口枚举、风险链条、日志痕迹与防守处置思路。https://x7peeps.com/%E5%AE%89%E5%85%A8/%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95/04-%E6%B8%97%E9%80%8F%E6%94%BB%E5%87%BB/6-%E4%BC%A0%E7%BB%9FWeb%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8/XXE%E4%B8%8E%E6%96%87%E4%BB%B6%E5%8C%85%E5%90%AB%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E5%88%A9%E7%94%A8/index.htmlFri, 12 Jun 2026 12:45:41 +0800https://x7peeps.com/%E5%AE%89%E5%85%A8/%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95/04-%E6%B8%97%E9%80%8F%E6%94%BB%E5%87%BB/6-%E4%BC%A0%E7%BB%9FWeb%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8/XXE%E4%B8%8E%E6%96%87%E4%BB%B6%E5%8C%85%E5%90%AB%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E5%88%A9%E7%94%A8/index.html围绕XXE与文件包含漏洞相关攻击面与利用路径，分析打点识别、接口枚举、风险链条、日志痕迹与防守处置思路。https://x7peeps.com/%E5%AE%89%E5%85%A8/%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95/04-%E6%B8%97%E9%80%8F%E6%94%BB%E5%87%BB/6-%E4%BC%A0%E7%BB%9FWeb%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8/%E8%BA%AB%E4%BB%BD%E8%AE%A4%E8%AF%81%E7%BB%95%E8%BF%87%E4%B8%8E%E8%B6%8A%E6%9D%83%E8%AE%BF%E9%97%AE%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E5%88%A9%E7%94%A8/index.htmlFri, 12 Jun 2026 13:22:26 +0800https://x7peeps.com/%E5%AE%89%E5%85%A8/%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95/04-%E6%B8%97%E9%80%8F%E6%94%BB%E5%87%BB/6-%E4%BC%A0%E7%BB%9FWeb%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8/%E8%BA%AB%E4%BB%BD%E8%AE%A4%E8%AF%81%E7%BB%95%E8%BF%87%E4%B8%8E%E8%B6%8A%E6%9D%83%E8%AE%BF%E9%97%AE%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E5%88%A9%E7%94%A8/index.html围绕身份认证绕过与越权访问漏洞相关攻击面与利用路径，分析打点识别、接口枚举、风险链条、日志痕迹与防守处置思路。https://x7peeps.com/%E5%AE%89%E5%85%A8/%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95/04-%E6%B8%97%E9%80%8F%E6%94%BB%E5%87%BB/6-%E4%BC%A0%E7%BB%9FWeb%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8/%E6%9C%8D%E5%8A%A1%E7%AB%AF%E6%A8%A1%E6%9D%BF%E6%B3%A8%E5%85%A5SSTI%E6%B2%99%E7%AE%B1%E9%80%83%E9%80%B8%E6%8A%80%E6%9C%AF/index.htmlFri, 12 Jun 2026 13:22:57 +0800https://x7peeps.com/%E5%AE%89%E5%85%A8/%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95/04-%E6%B8%97%E9%80%8F%E6%94%BB%E5%87%BB/6-%E4%BC%A0%E7%BB%9FWeb%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8/%E6%9C%8D%E5%8A%A1%E7%AB%AF%E6%A8%A1%E6%9D%BF%E6%B3%A8%E5%85%A5SSTI%E6%B2%99%E7%AE%B1%E9%80%83%E9%80%B8%E6%8A%80%E6%9C%AF/index.html围绕服务端模板注入(SSTI)沙箱逃逸技术相关攻击面与利用路径，分析打点识别、接口枚举、风险链条、日志痕迹与防守处置思路。https://x7peeps.com/%E5%AE%89%E5%85%A8/%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95/04-%E6%B8%97%E9%80%8F%E6%94%BB%E5%87%BB/6-%E4%BC%A0%E7%BB%9FWeb%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8/HTTP%E8%AF%B7%E6%B1%82%E8%B5%B0%E7%A7%81%E4%B8%8EWeb%E7%BC%93%E5%AD%98%E6%8A%95%E6%AF%92%E6%94%BB%E5%87%BB/index.htmlFri, 12 Jun 2026 13:23:28 +0800https://x7peeps.com/%E5%AE%89%E5%85%A8/%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95/04-%E6%B8%97%E9%80%8F%E6%94%BB%E5%87%BB/6-%E4%BC%A0%E7%BB%9FWeb%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8/HTTP%E8%AF%B7%E6%B1%82%E8%B5%B0%E7%A7%81%E4%B8%8EWeb%E7%BC%93%E5%AD%98%E6%8A%95%E6%AF%92%E6%94%BB%E5%87%BB/index.html围绕HTTP请求走私与Web缓存投毒攻击相关攻击面与利用路径，分析打点识别、接口枚举、风险链条、日志痕迹与防守处置思路。https://x7peeps.com/%E5%AE%89%E5%85%A8/%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95/04-%E6%B8%97%E9%80%8F%E6%94%BB%E5%87%BB/6-%E4%BC%A0%E7%BB%9FWeb%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8/%E6%96%B0%E5%9E%8BAPI%E6%9E%B6%E6%9E%84%E4%B8%8E%E4%BA%91%E5%8E%9F%E7%94%9FWeb%E6%94%BB%E9%98%B2%E5%AE%9E%E6%88%98/index.htmlFri, 12 Jun 2026 13:24:08 +0800https://x7peeps.com/%E5%AE%89%E5%85%A8/%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95/04-%E6%B8%97%E9%80%8F%E6%94%BB%E5%87%BB/6-%E4%BC%A0%E7%BB%9FWeb%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8/%E6%96%B0%E5%9E%8BAPI%E6%9E%B6%E6%9E%84%E4%B8%8E%E4%BA%91%E5%8E%9F%E7%94%9FWeb%E6%94%BB%E9%98%B2%E5%AE%9E%E6%88%98/index.html围绕新型API架构与云原生Web相关攻击面与利用路径，分析打点识别、接口枚举、风险链条、日志痕迹与防守处置思路。