{ tool-notes }
工具库 · 底层速查
这里的每一页都按同一个结构写:这条机制在机器里发生了什么、防守方在日志与配置上怎么发现、 以及最容易讲错的地方。不给完整可执行串,不提供任何未授权验证方法——要动手,去靶场。
漏洞机制更新 2026-11-08
注入类漏洞:机制与检测清单
从「数据被当成代码」这一条根因出发,拆开联合查询、报错回显、跨站脚本三类注入在数据库与浏览器里的实际行为,并给出防守侧的观测点。
查看 · 3 条 →主机排查更新 2026-11-08
Linux 授权环境排查命令清单
授权靶场与自有主机上的只读排查命令:看清内核、身份、特权文件与网络暴露面。不含任何提权利用与痕迹处理。
查看 · 4 条 →资产梳理更新 2026-11-08
常见端口与服务对照表
把端口还原成「谁在监听、默认配置长什么样、最常见的错配是什么」,用于资产梳理与基线核查,不是扫描字典。
查看 · 6 条 →靶场更新 2026-11-08
星巡靶场:环境说明与练习路径
靶场不是刷题机:按「资产测绘 → 链路还原 → 验证 → 伤害判定」的顺序练,每个场景都对应一条真实业务链。
查看 · 3 条 →报告写作更新 2026-11-08
SRC 漏洞报告模板
一份能被收录的报告,核心不是截图数量,而是「链路可复现 + 伤害可判定 + 证据可核验」。这里是模块与写法。
查看 · 6 条 →使用边界
工具库面向学习、排障与授权测试。任何针对非自有资产的扫描、验证、利用都可能违反 《网络安全法》,本站不提供相关方法,也不承担由此产生的责任。