Hello World | 开启 Web 渗透测试之旅
318 字
2 分钟
Hello World | 开启 Web 渗透测试之旅
联系方式 & 交流群
- 微信: gzs-47
进微信群请联系博主，各位觉得文章对你有帮助的话可否打赏一些呀~
Hello World | 开启 Web 渗透测试之旅
欢迎来到我的网络安全技术博客！
🎉 博客启用
本站正式启用，专注于 Web 渗透测试、漏洞复现与安全防御技术分享。
📝 博客定位
- Web 渗透测试 - 实战技巧与案例分析
- 漏洞复现 - 最新 CVE 漏洞深度解析
- 安全防御 - 加固方案与最佳实践
- 工具教程 - Nuclei、SQLMap、BurpSuite 等
🎯 内容方向
1. 漏洞复现系列
- Log4Shell (CVE-2021-44228)
- ProxyShell (CVE-2021-34473)
- SSRF/XXE/CSRF 等常见 Web 漏洞
2. 工具教程系列
- Nuclei 模板编写
- SQLMap 高级用法
- BurpSuite 实战技巧
3. SRC 挖洞经验
- 信息收集方法论
- 漏洞挖掘思路
- 报告撰写技巧
📚 关于我
- 方向: Web 安全、渗透测试、漏洞研究
- GitHub: https://github.com/wizawn
- 邮箱: hihacker@foxmail.com
⚠️ 免责声明
所有技术内容仅用于：
- ✅ 安全研究与学习
- ✅ 授权渗透测试
- ✅ 技术交流分享
禁止用于：
- ❌ 未授权攻击
- ❌ 非法用途
- ❌ 商业牟利
2026-03-03 | 博客正式启用
文章分享
如果这篇文章对你有帮助，欢迎分享给更多人！
相关文章智能推荐
1
404 Not Found - 当爱情遭遇渗透测试
技术感悟用网络安全术语诠释一段失败的感情，从 HTTPS 到 APT 攻击，从防火墙到 0day 漏洞，原来最痛的漏洞，永远在心防。
2
pedit COW：一场在页面缓存里悄无声息的 root 政变
漏洞复现与分析CVE-2026-46331 深度分析：act_pedit 越界写入如何绕过 CoW，投毒 /bin/su 页面缓存实现本地提权。附完整攻防推演、检测方案与加固实操。
3
Stripe 协议支付自动化深度拆解：从 HAR 抓包到纯 API 全链路实现
技术分析完整拆解 Stripe 协议支付的技术实现：从浏览器 HAR 抓包逆向 Stripe Checkout Session 全流程，到纯 API 无浏览器实现 ConfirmationToken 创建、PaymentIntent 确认、3DS 验证挑战，再到 TLS 指纹对抗、代理池架构和反欺诈绕过。附 5 套不同技术栈的完整实现源码下载。
4
GPT-5.6-Sol 隐藏模型无限调用指南 - 任意付费账号不消耗额度（2026 年 8 月实测）
AI 工具2026 年 8 月实测，任意 ChatGPT 付费账号（Plus/Pro/Team）通过 Codex 调用隐藏的 gpt-5.6-sol-wm 模型，不消耗额度、不计入消费明细，附完整配置教程
5
虚拟发卡系统回调伪造漏洞全链路拆解 — 从备份文件泄露到批量盗取卡密
漏洞分析深度分析一起针对 ACG-Faka + BEpusdt 的真实攻击事件：攻击者通过两条路径窃取支付密钥——下载 Web 根目录残留的备份文件，或利用 Nginx 配置错误直读 Config.php 源码——进而伪造合法回调通知批量盗取卡密。附官方安全公告、五站实测审计结果与完整防御方案。
随机文章随机推荐
欢迎来到 47工作室！微信：gzs-47
文章
39
分类
16
标签
165
总字数
121,285
运行时长
0 天
最后活动
0 天前
构建平台
Local博客版本
站点 vunknown文章许可
CC BY-NC-SA 4.0站点域名bk.47claude.com
站点版本vunknown
Astrov7.2.0
Nodev24.13.0
pnpmv11.22.0
构建时间2026年8月19日 13:31:00
系统信息Linux / x86_64