渗透测试 2025-05-15 ·2 分钟阅读 拿到低权限之后：提权排查的通用清单 提权靠的是「配置疏忽」而不是「神奇 exploit」。这篇给可按顺序核对的检查项。 #安全#攻防 👁 293 💬 3 ♥ 8
渗透测试 2025-05-11 ·2 分钟阅读 授权测试的第一步：信息收集做到什么程度算够 资产、端口、指纹、人员与泄露面。信息收集决定了后续所有环节的效率与合法性边界。 #安全#攻防 👁 128 💬 3 ♥ 7
渗透测试 2025-04-25 ·3 分钟阅读 报告写作的检测：日志、流量与异常特征 被利用时总会留下痕迹。这篇列可落地的检测点，以及「有日志但查不出」的三个常见原因。 #安全 👁 242 💬 3 ♥ 10
渗透测试 2025-04-14 ·3 分钟阅读 报告写作的利用链：三个前置条件与最小验证 把「能利用」拆成可验证的三个条件，全部满足才算真问题；缺一个，风险等级就要往下调。 #安全 👁 234 💬 3 ♥ 7
渗透测试 2024-12-28 ·3 分钟阅读 授权与范围的利用链：三个前置条件与最小验证 把「能利用」拆成可验证的三个条件，全部满足才算真问题；缺一个，风险等级就要往下调。 #安全 👁 230 💬 3 ♥ 18
渗透测试 2024-12-06 ·3 分钟阅读 口令安全到底是什么：从数据流看它的边界 不讲 payload，讲数据从入口到危险点经过了哪些环节，以及每一环为什么该拦没拦住。 #安全 👁 338 💬 3 ♥ 19
