记录 OWASP Juice Shop 的 Docker 与 Node.js 部署，以及积分板、XSS、机密文件、编码处理等一星挑战的练习过程，补充 SQL 与 NoSQL 注入基础。
POSTS / ARCHIVE
文章
技术研究与工程实践记录，按最近更新时间排列。
- 发表于
- 发表于
在本地 Jenkins 环境中创建测试凭证，说明 credentials.xml、master.key 与 hudson.util.Secret 的作用，并记录密码和 SSH 私钥的解密验证过程。
- 发表于
从 Host、Client、Server 和 JSON-RPC 消息认识 MCP，记录图标生成、搜索工具的接入，并用 Python 与 uv 编写和调用天气 MCP 服务。
- 发表于
解释 NTLM 质询响应为何依赖哈希凭据，整理 SAM、LSASS 与域内凭据获取场景，结合 Impacket、Mimikatz 认识 Pass the Hash，并列出凭据保护措施。
- 发表于
复盘 Tsclient 中从 MSSQL 凭据泄露、Windows 提权到 Cobalt Strike 会话与域内横向的路径，记录三个 flag 的线索，并整理 Beacon 和载荷的基本用法。
- 发表于
记录 Brute4Road 的 Redis 入口、Linux SUID 提权、代理转发与内网扫描，随后沿 WordPress、MSSQL 和域凭据线索完成四个 flag 的获取。
- 发表于
从 CRLF 和 HTTP 响应头边界解释响应拆分，在本地 socket 服务中复现响应头注入，并讨论缓存投毒、会话固定与框架的换行过滤。
- 发表于
对比 Go 的 html/template 与 text/template，结合本地示例观察模板注入与上下文访问，并说明命令执行依赖应用暴露可调用函数这一前提。