摘要：
从零搭建网络安全实验环境day01 这里是排骨，这是本博客的第一篇文章，也是我人生的第一篇博客。经过大学期间两年的迷茫与痛苦，我确立了网络安全的方向，巴拉巴拉……以下省略五百字自我介绍。本系列文章将全程跟进记录我的学习过程，也希望帮助到其他小白。 特别声明：本文所有实验操作均在本地隔离虚拟靶场环境完 阅读全文
posted @ 2026-09-18 22:12
半扇排骨
阅读(79)
评论(0)
推荐(0)
摘要：
手把手系列：DVWA XSS 三种类型实战 day04（下） 上篇讲的是“xss的基本原理”，这篇进入靶场。 三类各打一遍，每类都从 low 打到 impossible。排骨会先把过滤逻辑摆出来，再说怎么绕，最后看正确写法长什么样，篇幅较长，感谢大家耐心观看。 特别声明：本文所有实验操作均在本地隔离 阅读全文
posted @ 2026-10-30 20:01
半扇排骨
阅读(14)
评论(0)
推荐(0)
摘要：
手把手系列：XSS 原理、分类与防御 day04（上） 按 day03 结尾的预告，下一篇本来该讲盲注自动化。排骨把顺序调了：先把 XSS 这条线拉通，盲注的脚本化和 sqlmap 往后放。 SQL 注入打的是数据库，XSS 打的是浏览器。两套东西思路差得远，但都属于“注入”这个大类。趁 SQL 注 阅读全文
posted @ 2026-10-23 19:49
半扇排骨
阅读(10)
评论(0)
推荐(0)
摘要：
手把手系列：DVWA SQL 注入 medium / high 难度实战 day03 day02（下）打的是 low，说白了就是靶场把门开着让你进。 这一篇打 medium 和 high。难度提升的方向，不是拦得更严，而是输入进来的路子变了——这个认知比几条 payload 重要得多。最后再回头看一 阅读全文
posted @ 2026-10-14 20:55
半扇排骨
阅读(29)
评论(0)
推荐(0)
摘要：
「史上最强」vs「现代最弱」——一次广告位投毒引发的挖矿木马 接day02的预告，站内也有许多前辈讲过原理和概念，排骨技术力不够就简单分享一下纯小白首战挖矿病毒的过程和经验。（由于是第一次真的没经验，许多地方都忘记取证了，本篇部分内容为手工复现，并非现场。） 一头是成熟的攻击手法，一头是几乎为零的防 阅读全文
posted @ 2026-10-10 22:51
半扇排骨
阅读(31)
评论(0)
推荐(0)
摘要：
DVWA 手工 SQL 注入实战day02（下） 上篇把「武器」和「武学」都备齐了，这一篇我们直接下场实战。 排骨自己在看别人的 SQL 注入教程时，直观感受是：理论懂了，但一上手就不知道下一步该做什么。 所以这篇排骨直接按自己的操作顺序来写每一步都写清楚「为什么现在做这一步」，而不是直接给出pay 阅读全文
posted @ 2026-09-23 20:05
半扇排骨
阅读(28)
评论(0)
推荐(0)
摘要：
Yakit 抓包配置与 SQL 注入理论基础day02（上） day01 把实验环境搭好了，但只有环境还无法进入实战，或者说没有趁手的“武器”，和对应实战的“武学”，实战效果肯定不尽人意。 本篇就是这两件事：配置 Yakit 的抓包能力，然后是SQL 注入的原理讲解。 在我学习时会明显感觉直接实战对 阅读全文
posted @ 2026-09-20 17:17
半扇排骨
阅读(34)
评论(0)
推荐(0)
浙公网安备 33010602011771号