0xMouise

摘要： 漏洞思维(4)：权限不是改 ID——服务器凭什么允许你操作这个对象 前言 上一篇，我已经开始把漏洞测试理解成： 正常允许组合 ↓ 改变一个业务变量 ↓ 构造禁止组合 ↓ 看服务器是否仍然允许 于是： 操作者 对象 动作 关系 状态 顺序 信任 都可以成为我主动改变的变量。 但继续往下以后，我发现其中 阅读全文

摘要： 前言 上一篇，我已经把一条人的业务规则继续拆进了代码世界。 例如： 学生只能修改自己的草稿请假申请 在人脑里，这是一句话。 到了代码世界以后，却要被拆成： 当前是谁？ ↓ 想做什么？ ↓ 操作哪个对象？ ↓ 和对象是什么关系？ ↓ 对象现在是什么状态？ ↓ 前面必须发生什么？ ↓ 服务器根据什么事实 阅读全文

摘要： 前言 上一篇，我一路从“人的业务世界”追到了“代码的业务世界”。 我最后慢慢想明白了一件事： 人的业务世界 ↓ 提出业务规则 ↓ 提炼业务不变量 ↓ 代码的业务世界 ↓ 程序具体实现 ↓ 再用业务不变量检查 代码有没有真正守住规则 也就是说： 业务不变量，是衡量代码有没有正确实现业务规则的一把安全尺 阅读全文

摘要： 前言 前两篇写信息搜集的时候，我慢慢想通了一件事： 互联网上的资产不是凭空出现的，而是业务为了运行，被迫留下来的投影。 企业要让用户访问，就需要域名；要让浏览器信任，就需要证书；要让系统协作，就需要 API、回调、DNS；要持续运营，就会有后台、监控、文档、测试环境。 所以后来我做信息搜集的时候，已 阅读全文

摘要： 从一次 403 到一条杀伤链：让 AI 挖洞不停步的提示词方法论 这篇文章讲一次真实的挖洞经历，以及它如何逼出一套提示词方法。 叙事为主，方法为辅——因为方法都不是我事先想好的，而是被几个"问对了的问题" 一个个逼出来的。看懂那段故事，你自然就拿到了那把钥匙。 脱敏声明： 文中目标已泛化为"某物流企 阅读全文

摘要： Hermes 渗透工作台调优实战：Skill 索引、知识库触发与提示词 日期：2026-08-25 作者视角：我是这套工具的使用者和搭建者，这篇文章记录我从"发现问题"到"想清楚机制"再到"定方案"的完整过程。涉及 Hermes 的 skill 加载机制、我的知识库为什么不被自动检索、RAG/索引/ 阅读全文

摘要： Claude Code 在 Windows 下 Bash 与 PowerShell 冲突问题排查 一、问题背景 最近在 Windows 环境下使用 Anthropic Claude Code CLI 时，发现 Claude 在执行文件搜索、目录读取、格式化输出等操作时频繁报错。 典型现象如下： ● 阅读全文

摘要： Kali 脚本工具管理终极方法论（长期可维护规范） 一、Kali 里脚本工具的三种 “身份”（统一认知） 先明确工具分类，避免管理混乱： ① 二进制工具（不讨论） 特征：系统级、编译好的可执行文件 安装方式：apt / go install 示例：nmap、sqlmap、masscan 关键：与 P 阅读全文

摘要： python基础语法 字符串 字符串（string），又称文本，是由任意数量的字符入中文，英文，各类符号，数字等组成，所以叫字符串 “sadg” “asdf” “北京大学” python中，字符串都是需要使用 ‘’包围起来，被 ''包围起来的都是字符串 什么是字面量 在代码中，被写在代码中的固定值， 阅读全文

摘要： Metasploit基础使用教程 msfconsole 是 Metasploit Framework 的主控制台程序，它是用户与 Metasploit 交互最常用的方式。 功能特点： 提供统一界面来加载 exploit、payload、auxiliary 模块 支持自动补全、历史记录、脚本化操作 集 阅读全文