🛰️
星巡研究院
首页
文章
丛书
社群
登录
注册
领取资料
丛书
/
第 4 册
第 4 册：渗透视角下的攻击链路
封二 全册概览
免费章节
免责与合规声明
进阶章节
术语凡例（全库统一）
进阶章节
前言
进阶章节
目录
进阶章节
E-01a 多端入口 → JWT 伪造 → 越权 → 资金损失
进阶章节
E-01b 客户端逆向 → 签名绕过 → 批量调用
进阶章节
E-02 搜索注入 → 拖库
进阶章节
E-03 上传 → 包含 → RCE（锁版样本）
进阶章节
E-04 SSRF → 内网 → 云接管
进阶章节
E-05 代码执行类漏洞 → RCE
进阶章节
E-06 XML 类漏洞 → 数据泄露 / RCE
进阶章节
O-01 邮件钓鱼 → 弱口令 → OA 后台 → RCE
进阶章节
O-02 密码重置 → 账号接管 → 越权
进阶章节
O-03 OA 上传 → 反序列化 → RCE
进阶章节
P-01 支付逻辑 → 资金损失
进阶章节
P-02 注入 → 数据泄露 → 提权
进阶章节
C-01 K8s API → 集群接管
进阶章节
C-02 SSRF → 云元数据 → 云接管
进阶章节
C-03 供应链 → 生产后门
进阶章节
A-01 提示注入 → 数据外带
进阶章节
A-02 Agent → 宿主接管
进阶章节
I-01 域渗透 → 域控接管
进阶章节
I-02 SSO / 域信任 → 跨域接管
进阶章节
M-01 组件 CVE → RCE
进阶章节
M-02 数据库弱口令 → 提权 / 横向
进阶章节
R-01 信息泄露 → 入口
进阶章节
R-02 协议层 → 绕过控制
进阶章节
R-03 前端 JS → 接口地图 → 信息泄露
进阶章节
B-01 Linux 持久化（原生机制滥用认知）
进阶章节
B-02 Windows 持久化（原生机制滥用认知）
进阶章节
B-03 K8s 持久化（原生机制滥用认知）
进阶章节
封底
进阶章节