授权渗透测试中，一台共享打印机成为攻破全公司的入口。本文以真实授权测试为背景，完整拆解横向移动链路：凭据窃取→SOCKS代理搭建→内网探测→哈希传递横向移动，纠正了PsExec「无文件落地」与SMB签名防哈希传递两大常见误区，补充UAC远程令牌过滤这一最高发报错原因，并给出MITRE ATT&CK对照、四层企业...
供应链投毒-一行依赖，端掉整条生产线 网络安全
周一晨会，开发同事说 CI 构建挂了。日志里一条报错很眼熟：某个 npm 包版本不存在了——被作者删了。我们查了一下，那个包上个月还在正常更新，下载量也不小。 后来发现那是个「打字错误包」：有人注册了和正规包只差一个字母的名字，发布恶意版本，等开发者手滑装错。那次没出事，但供应链投毒离我们真的只有一次 npm inst...
周四晚上，应急响应的活：客户一台 Web 服务器被种了挖矿程序。我拿到 shell 一看，是 www-data——Web 服务的低权限用户。按理说它干不了什么，但挖矿程序在跑，说明攻击者已经提权了。 我花二十分钟找到了他用的路：一个 SUID 位的 find。攻击者没用什么 0day，他就用了一条命令，把权限从 www...
SSL剥离实战不-破解加密，骗你放弃加密 网络安全
机场候机厅，我连上免费 Wi-Fi 准备查邮件。登录页弹出来，网址是 http 开头——地址栏没有锁头。我退出去换了个热点。
端口扫描入门：一张网卡，看穿你的暴露面 网络安全
接了个新客户的活，做上线前安全巡检。第一件事不是装扫描器，是先问了一句话：你们的公网 IP 有哪些？对方甩过来一个网段，我扫了一遍，半小时后电话打回去：你们有个 Redis 挂在公网上，没设密码，数据已经裸奔了。 那边安静了三秒，然后问我：你怎么知道的？我说：我没黑进去，我只是敲门——挨个端口敲了一遍，发现门没锁。
文件上传漏洞：一张「图」，变成服务器后门 网络安全
周二上午，客户慌慌张张打来电话：官网首页被人换了，满屏乱码，后台登录不进去。我上去一看，/var/www 里躺着一张 GIF——文件头是正常的图片，后半截藏着一句话木马。 那张图不是他们传的。攻击者利用上传功能，把「图片马」传进了服务器，然后通过它执行命令、改了首页。一张图，一台服务器。
XSS跨站脚本一条评价，盗走三千个账号 网络安全
周五晚上十点，客服主管给我发来一串截图：后台显示三百多个账号在十分钟内被同时登录，全部来自同一批 IP。商城的风控弹窗刷了满屏——有人拿这些账号在发垃圾评价、改收货地址。查到最后，源头是一周前的一条商品评价。那条评价里藏了一段脚本，谁点开商品页谁中招。三千多个账号，就是这么被一条评价带走的。
凌晨两点，值班手机响了。客户说 VPN 登不上去了。我调出防火墙日志，看到过去三个小时里，同一个 IP 对着 SSH 端口试了一万四千多次登录