文章 - 御衡的笔记

2026

Docker_compose_部署_verdaccio 06-26

GitLab Docker Compose 部署迁移【本地映射版】 06-25

MSF 入门从 Search 开始 06-21

不重启Linux 手动触发 SCSI 总线扫描，刷新 `/Dev` 磁盘列表 04-27

【Juice-Shop】★★★★ GDPR Data Theft：利用订单追踪接口的信息泄露窃取他人数据 04-19

【Juice-Shop】★★★★ Misplaced Signature File：通过 Null Byte 注入访问错误放置的 SIEM 签名文件 04-18

【Juice-Shop】★★★★ Forgotten Sales Backup：通过 Null Byte 注入访问遗忘的销售备份文件 04-18

【Juice-Shop】★★★★ Easter Egg && Nested Easter Egg：Null Byte 注入与多层加密解析 04-17

【Juice-Shop】★★★★★★ SSTi：通过服务端模板注入执行任意命令感染服务器 04-17

【Juice-Shop】★★★★ User Credentials：通过 SQL 注入获取所有用户凭据 04-17

【Juice-Shop】★★★★ NoSQL DoS：通过 NoSQL 注入让服务器休眠 04-17

【Juice-Shop】★★★★ Ephemeral Accountant：通过 SQL 注入凭空创建临时用户 04-17

【Juice-Shop】★★★★ CSP Bypass：绕过内容安全策略执行 XSS 攻击 04-16

【Juice-Shop】★★★★ Server-Side XSS Protection：绕过服务端安全措施进行存储型 XSS 攻击 04-16

【Juice-Shop】★★★★ HTTP-Header XSS：通过 HTTP 头部进行存储型 XSS 攻击 04-16

【Juice-Shop】★★★★ Christmas Special：通过 SQL 注入订购已删除商品 04-16

【Juice-Shop】★★★★ Access Log：通过目录扫描获取服务器访问日志 04-14

【Juice-Shop】★★★★★★ Login Support Team：通过 KeePass 字典爆破获取密码 04-13

【Juice-Shop】★★★★ Allowlist Bypass：绕过 URL 重定向白名单 04-12

【Juice-Shop】★★★ XXE Data Access：通过 XXE 读取服务器文件 04-10

1
2
3
5