S_StackNote搜索/

PERSONAL KNOWLEDGE BASE

即使再小的帆，
也能远航。

记录网络安全、Docker、Linux 与 Java 的学习过程。重视原理，也保留每一个可以复现的操作步骤。

浏览所有文章查看知识分类
knowledge.sh

$ find ./notes -type f

  • ├── web/
  • │ ├── vulnerabilities/
  • │ └── protocol/
  • ├── docker/
  • ├── internal-network/
  • ├── java/
  • └── ctf-writeups/

$ echo $STATUS

learning_in_public_

KNOWLEDGE MAP

知识分类

全部分类
WEB
Web / Web漏洞

注入与执行

SQL 注入、命令注入与服务端模板注入

3 篇文章
WEB
Web / Web漏洞

文件与服务端

文件上传、文件包含、SSRF 与反序列化

8 篇文章
AUTH
Web

认证与权限

JWT、身份认证、越权与密码重置

5 篇文章
HTTP
Web

协议与解析

HTTP 请求头、URL 编码、Unicode 与解析差异

2 篇文章
DKR
技术方向

Docker

容器基础、镜像构建与部署实践

1 篇文章
LAN
技术方向

内网渗透

内网基础、域环境与攻防学习记录

3 篇文章
JVM
技术方向

Java

语言基础、框架原理与工程实践

0 篇文章
CTF
实践记录

CTF 题解

比赛复盘、解题思路与知识总结

4 篇文章
BASE
实践记录

基础与工具

通用命令、文件分析、编码与常用工具

4 篇文章

LATEST NOTES

最近更新

文章归档
认证与权限

JWT Header JWK 注入提权漏洞

记录 JWT Header 中嵌入 JWK 导致签名信任源错误的原理、Burp JWT Editor 操作过程、接口识别与防御思路。

  • #JWT
  • #JWK
  • #Header 注入
  • #身份认证
  • #Burp Suite