Tag:Web
All the articles with the tag "Web".
- Go net/http 源码阅读与安全相关点
Go net/http 源码阅读与安全相关点
从 Server 与 Client 两个视角梳理 Go net/http 的请求处理链路、路由分发与响应写回机制，结合源码理解关键设计。
- HTB CTF 题解与思路整理
HTB CTF 题解与思路整理
HackTheBox CTF Challenge做题记录，涵盖WEB、MOBILE、CRYPTO、REVERSE等多个安全方向的深入分析与解题思路分享。
- HTB CTF 做题记录
HTB CTF 做题记录
HTB-CTF是HackTheBox发起的一个CTF比赛，题目覆盖了多个领域，包括WEB、MOBILE、CRYPTO、REVERSE等。
- HTTP 响应拆分漏洞原理与利用分析
HTTP 响应拆分漏洞原理与利用分析
深入分析HTTP响应拆分漏洞（HTTP Response Splitting）的攻击原理、CRLF注入技术及防护措施，包含详细的攻击流程图解。
- Go template SSTI：原理、利用与防护
Go template SSTI：原理、利用与防护
深入分析Go语言template模板引擎的SSTI（服务器端模板注入）漏洞，包括html/template和text/template的语法特性及安全利用技术。
- HTTP 请求走私（CL·TE / TE·CL）原理与检测
HTTP 请求走私（CL·TE / TE·CL）原理与检测
HTTP 请求走私（HTTP/1.1）原理、CL·TE 与 TE·CL 变体，以及检测与防御思路。
- OpenHarmony CTF：ezAPP 与 SERVER 题解
OpenHarmony CTF：ezAPP 与 SERVER 题解
OpenHarmonyCTF-ezAPP_And_SERVER 主要是鸿蒙APP结合Web漏洞分析和学习
- Webpack 前端渗透：sourcemap 与接口泄露排查
Webpack 前端渗透：sourcemap 与接口泄露排查
前端 Webpack 渗透思路：sourcemap、打包还原、敏感接口与配置泄露排查路径。