Web / CTF · Red

本目录收录 98 篇技术文档。

• Blue
• 共享方法
• 攻击网

技术文档

• 24h Loop Orchestration
• 验证码绕过技术与自动化
• Cloudflare 绕过：寻找真实源服务器 IP
• FOFA 资产测绘与漏洞狩猎
• Recon & 路由绕过
• 版本指纹识别
• Host Header 攻击
• JWT 攻击全景
• JWT alg: none 无签名绕过
• JWT 算法混淆 (Algorithm Confusion)
• JWT 弱 HMAC 密钥爆破
• JWT kid 参数注入
• JWT jku / x5u 密钥源劫持
• JWT Claim 验证缺失 & Token 混用
• JWT 窃取、重放与持久化
• JWT 依赖库 CVE 与指纹路由
• JWT 工具链、操作流程与结果矩阵
• LDAP Injection
• OAuth 2.0 / OIDC 攻击实战
• SAML 2.0 攻击
• WebAuthn / Passkey 认证与凭据绑定分析
• GraphQL 攻击实战
• HPP / CRLF Injection / Header Injection
• Prototype Pollution (原型链污染)
• ReDoS & 时序攻击
• SQLi & NoSQLi (数据库注入高阶实战)
• SSTI (Server-Side Template Injection)
• Open Redirect & Redirect Chain Attacks
• SSRF (Server-Side Request Forgery)
• Deserialization Vulnerabilities
• File Upload / XXE / LFI / Path Traversal
• Admin Bot / XSS 实战
• CORS / CSRF 高级攻击
• PostMessage / 跨域通信攻击
• WebSocket 攻击实战
• HTTP/2 攻击
• Race Condition / Cache Poisoning / Request Smuggling
• Web Cache Deception
• Blink UAF：CSSFontFeatureValuesMap 迭代器悬空指针（CVE-2026-2441）
• Redis/Valkey RESTORE：zipmap 长度前缀步长不一致（CVE-2026-25243）
• cPanel CalDAV 预认证路径穿越（CVE-2026-29205）
• Nezha Monitoring：路径遍历 + JWT 伪造管理员接管（CVE-2026-53519）
• LiteLLM：API Key 生成绕过角色限制 + 自提权（CVE-2026-47101）
• NGINX rewrite 模块：set 缓冲区长度错配堆溢出（CVE-2026-42945）
• AWS IAM 权限枚举与提权路径
• CI/CD Pipeline 攻击
• 容器运行时逃逸打点
• GitHub Actions 滥用路径
• Kubernetes RBAC 攻击路径
• Kubernetes & 容器逃逸
• 对象存储预签名授权：签发、上传与消费链
• Serverless / Lambda 攻击
• Terraform State 与 IaC 凭证泄露
• Valkey RESP 协议：预认证断言失败 DoS（CVE-2026-27623）
• 构建产物来源验证：摘要、构建身份与消费绑定
• Dependency Confusion & 供应链攻击
• Payment Bypass — 支付绕过深度技术手册
• Payment Callback & Async Attack — 支付回调与异步攻击深度手册
• Payment Digital Goods & IAP — 虚拟商品/内购攻击手册
• 退信滥用 + 订单号授权绕过
• Payment Logic Attacks — 支付类 Web CTF 技术手册
• PHP Payment Attacks — PHP 支付专项攻击手册
• Payment Race / Lost Update — 余额扣减丢失更新
• Payment Subscription — 订阅/定期付款攻击深度手册
• IDOR 深度枚举与利用 — 水平/垂直越权实战方法论
• 功能级访问控制缺失 (BAC) — 垂直越权与业务逻辑绕过
• 批量赋值与属性注入深度利用手册
• 参数篡改全链 — 价格/数量/优惠券/竞态深度攻击
• 速率限制绕过 — IP 轮换、Header 操纵与应用层绕过
• 高级暴力破解 — 凭证喷洒、MFA 疲劳、Hash 策略
• API 发现与信息泄露 — Swagger、GraphQL、Source Map 与移动端提取
• API 密钥泄露与利用 — GitHub Dorking、客户端密钥链、云服务滥用
• CSP 绕过全技术栈
• XS-Leaks 浏览器侧信道攻击
• 子域名接管深度
• 邮件伪造与 SPF / DKIM / DMARC
• OAuth 2.0 攻击全链
• Session 固定与 SSO 劫持
• Application-Layer DoS
• Resource Exhaustion & Algorithm Complexity Attacks
• Amplification / DRDoS Attacks
• ReDoS — 正则表达式拒绝服务
• HTTP/2 CONTINUATION Flood & H2/H3 高级攻击
• TCP 协议栈状态耗尽
• DNS 拒绝服务攻击
• TLS/SSL 握手耗尽
• 缓存 / CDN 拒绝服务
• API 滥用拒绝服务
• 云原生 / 容器拒绝服务
• SSRF 驱动的拒绝服务
• 数据库层拒绝服务
• Database Attack Surface — 数据库攻击全景与决策树
• SQL Injection Core — SQL 注入基础与全类型覆盖
• Advanced SQLi & WAF Bypass — 高级注入与绕过技术
• NoSQL Injection — NoSQL 注入攻击
• Database Config Exposure — 数据库配置泄露
• Database Backup & Log Leak — 数据库备份与日志泄露
• Database Dump Cleaning — 泄露数据清洗方法论