🛰️
星巡研究院
首页
文章
丛书
社群
登录
注册
领取资料
封二 全册概览
免责与合规声明 🔒
术语凡例(全库统一) 🔒
前言 🔒
目录 🔒
E-01a 多端入口 → JWT 伪造 → 越权 → 资金损失 🔒
E-01b 客户端逆向 → 签名绕过 → 批量调用 🔒
E-02 搜索注入 → 拖库 🔒
E-03 上传 → 包含 → RCE(锁版样本) 🔒
E-04 SSRF → 内网 → 云接管 🔒
E-05 代码执行类漏洞 → RCE 🔒
E-06 XML 类漏洞 → 数据泄露 / RCE 🔒
O-01 邮件钓鱼 → 弱口令 → OA 后台 → RCE 🔒
O-02 密码重置 → 账号接管 → 越权 🔒
O-03 OA 上传 → 反序列化 → RCE 🔒
P-01 支付逻辑 → 资金损失 🔒
P-02 注入 → 数据泄露 → 提权 🔒
C-01 K8s API → 集群接管 🔒
C-02 SSRF → 云元数据 → 云接管 🔒
C-03 供应链 → 生产后门 🔒
A-01 提示注入 → 数据外带 🔒
A-02 Agent → 宿主接管 🔒
I-01 域渗透 → 域控接管 🔒
I-02 SSO / 域信任 → 跨域接管 🔒
M-01 组件 CVE → RCE 🔒
M-02 数据库弱口令 → 提权 / 横向 🔒
R-01 信息泄露 → 入口 🔒
R-02 协议层 → 绕过控制 🔒
R-03 前端 JS → 接口地图 → 信息泄露 🔒
B-01 Linux 持久化(原生机制滥用认知) 🔒
B-02 Windows 持久化(原生机制滥用认知) 🔒
B-03 K8s 持久化(原生机制滥用认知) 🔒
封底 🔒
丛书
/
第 4 册
渗透视角下的攻击链路
免费章节
* 主线七册:操作系统底层、C 语言、工具底层、攻击链路、组件解析、红队进攻、二进制安全。 * Kubernetes 集群、AI 架构、App 与小程序为分支扩展册,不列入主线编号。