🛰️
星巡研究院
首页
文章
丛书
社群
登录
注册
领取资料
封二 全册概览
免责与合规声明 🔒
术语凡例（全库统一） 🔒
前言 🔒
目录 🔒
E-01a 多端入口 → JWT 伪造 → 越权 → 资金损失 🔒
E-01b 客户端逆向 → 签名绕过 → 批量调用 🔒
E-02 搜索注入 → 拖库 🔒
E-03 上传 → 包含 → RCE（锁版样本） 🔒
E-04 SSRF → 内网 → 云接管 🔒
E-05 代码执行类漏洞 → RCE 🔒
E-06 XML 类漏洞 → 数据泄露 / RCE 🔒
O-01 邮件钓鱼 → 弱口令 → OA 后台 → RCE 🔒
O-02 密码重置 → 账号接管 → 越权 🔒
O-03 OA 上传 → 反序列化 → RCE 🔒
P-01 支付逻辑 → 资金损失 🔒
P-02 注入 → 数据泄露 → 提权 🔒
C-01 K8s API → 集群接管 🔒
C-02 SSRF → 云元数据 → 云接管 🔒
C-03 供应链 → 生产后门 🔒
A-01 提示注入 → 数据外带 🔒
A-02 Agent → 宿主接管 🔒
I-01 域渗透 → 域控接管 🔒
I-02 SSO / 域信任 → 跨域接管 🔒
M-01 组件 CVE → RCE 🔒
M-02 数据库弱口令 → 提权 / 横向 🔒
R-01 信息泄露 → 入口 🔒
R-02 协议层 → 绕过控制 🔒
R-03 前端 JS → 接口地图 → 信息泄露 🔒
B-01 Linux 持久化（原生机制滥用认知） 🔒
B-02 Windows 持久化（原生机制滥用认知） 🔒
B-03 K8s 持久化（原生机制滥用认知） 🔒
封底 🔒
渗透视角下的攻击链路
本册完。27 条链路均在授权靶场与攻防演练范围内复盘。定级按整条链终点的业务伤害，单点缺陷不定级。
这是进阶内容
升级理论包获取本册全部章节，从机器本质系统入门
去交流社群获取
先加微信咨询