面试题-厂商
本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 晚上十一点睡觉のBlog！
相关推荐
2022-09-21
面试题 - Web漏洞及一些基础问题
网安面试题整理（一）：GET/POST 区别、常见端口、负载均衡、/proc 目录安全应用、域环境加固等 Web 漏洞与基础问题的问答笔记。
2022-09-21
面试题-渗透测试
渗透测试面试题整理：红队三阶段工作方法（情报收集/建立据点/横向移动）、挖洞经历讲述与信息收集到漏洞利用的思路类问题笔记。
2022-09-27
0x12 - Swagger-ui未授权访问漏洞及接口测试
Swagger UI 未授权访问笔记：泄露接口文档辅助漏洞挖掘的思路，导入 swagger-ui.html 与 api-docs 接口循环自动化测试的脚本计划。
2023-02-22
Struts2框架漏洞
Struts2 漏洞复现笔记：OGNL 表达式引入的安全缺陷与 S2-045（CVE-2017-5638）修改 Content-Type 触发远程命令执行的复现。
2023-07-31
SRC-杂散知识点
SRC 学习杂记：Burp 过滤心跳包、修改请求响应、爆破与验证码处理等常用模块的日常学习记录，按基础到进阶的打卡式笔记沉淀。
2022-11-14
命令执行和代码执行
命令执行与代码执行漏洞笔记：两类漏洞的区别，eval/assert/preg_replace 等可造成代码执行的 PHP 函数盘点与绕过函数检测的思路。
评论
