晚上十一点睡觉のBlog

SRC 学习杂记：Burp 过滤心跳包、修改请求响应、爆破与验证码处理等常用模块的日常学习记录，按基础到进阶的打卡式笔记沉淀。

Xray 进阶用法笔记：与 BurpSuite 被动扫描联动、rad 浏览器爬虫从 URL 辐射整站的安装与配置，及多工具联动的扫描玩法（未完结）。

Xray POC 编写学习笔记：YAML 插件的构成与运行逻辑、transport 传输方式与 expression 表达式用法，POC 调试方法与指纹识别的学习记录。

Xray 反连平台搭建笔记：dnslog 被封场景下自建反连平台的必要性，云服务器与域名 DNS 解析准备、53 端口占用处理及独立服务端部署。

Xray 基础使用笔记：扫描器简介与安装、常见破解方法与注意事项，配置指定目标扫描、并发与 HTTP 发包代理等常用设置整理。

SRC Web 漏洞测试点整理：手测全面但耗时、全自动易漏报，介绍半自动测试的折中思路，以 SQL 注入为例说明如何用工具辅助覆盖请求包中的大部分输入点。

SQL 注入 getshell 笔记：写入权限、绝对路径、secure_file_priv 等利用条件，load_file 读文件与写 shell 的方式，及系统类型判断思路。

SQL 盲注笔记：无回显场景下基于布尔与时间的盲注原理与判断依据，常用截取函数速查，手工盲注流程与 sqli-labs 步骤详解、脚本爆破。

SQL 报错注入笔记：人为制造数据库报错让查询结果回显的原理，extractvalue/updatexml 的 xpath 语法报错与 floor 主键重复报错两大手法及常用函数用法。

Django 视图层完整笔记：HttpRequest 获取路径参数、查询字符串、表单与 JSON 请求体、请求头，HttpResponse/JsonResponse/redirect 响应，Cookie/Session 状态保持，类视图与中间件。

Django 模型层全解：MySQL 接入配置与模型类定义、字段类型与选项速查，增删改的两种写法，filter/exclude 条件查询、F/Q 对象、聚合排序、关联查询与 QuerySet 特性。

Django 框架流程与 MVT 架构讲解：从 MVC 模式对比入手，走通建项目、建子应用、ORM 建表、admin 站点管理、视图与 URLconf 配置到模板渲染的完整开发流程。