> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/zh/web.md). # Web 安全 - PortSwigger PortSwigger Web Security Academy 笔记，涵盖 Burp Suite 实验室、Web 应用漏洞、利用流程、Payload 验证以及 BSCP 准备。 PortSwigger Web Security Academy 的笔记，涵盖实用 Web 应用安全测试、Burp Suite 工作流程、漏洞利用、载荷验证以及 BSCP 备考。 ## 测试流程 1. 梳理实验中涉及的功能、请求、参数、Cookie、请求头、浏览器 sink 或 API 端点。 2. 在 Burp Suite 中用能证明控制权的最小载荷重现漏洞。 3. 仅在行为得到确认后再升级，保持载荷和实验凭证完全一致。 4. 用简洁笔记记录利用路径：触发方式、影响、最终证据和修复背景。 ## 漏洞类别

:database:

SQL 注入

SQL 注入、UNION 攻击、盲注、报错注入、时间盲注、带外数据外带以及 DBMS 枚举。SQL 注入

:code:

跨站脚本攻击

跨站脚本攻击、反射型 XSS、存储型 XSS、DOM XSS、CSP 绕过、AngularJS 沙箱逃逸、Cookie 窃取和凭证捕获。跨站脚本攻击（XSS）

:repeat:

CSRF

跨站请求伪造、SameSite 绕过、令牌验证缺陷、Referer 验证绕过以及利用服务器载荷。跨站请求伪造（CSRF）

:arrow-pointer:

点击劫持

点击劫持、UI 重定向、iframe 滥用、CSRF 辅助攻击、预填表单以及反框架绕过。点击劫持

:code-branch:

DOM 漏洞

DOM XSS、DOM 混淆、Web 消息、开放重定向、Cookie 操作、sink 和 source。DOM 漏洞

:shuffle:

CORS

CORS 配置错误、源反射、信任 null 源、不安全协议以及跨源凭证窃取。CORS

:file-code:

XXE

XML 外部实体注入、文件读取、通过 XXE 实现 SSRF、盲 XXE、带外数据外带、本地 DTD 重用以及 XInclude。XXE 注入

:server:

SSRF

服务器端请求伪造、盲 SSRF、黑名单绕过、白名单绕过、内部服务访问以及基于 Shellshock 的数据外带。SSRF

:arrow-right-arrow-left:

HTTP 请求走私

HTTP 请求走私、CL.TE、TE.CL、HTTP/2 不同步、前端绕过、隧道传输以及缓存投毒。HTTP 请求走私

:terminal:

命令注入

OS 命令注入、盲命令注入、时间延迟、输出重定向、带外检测以及命令数据外带。操作系统命令注入

:brackets-curly:

SSTI

服务器端模板注入、沙箱逃逸、模板引擎识别、已公开利用方式、自定义载荷以及远程代码执行。服务器端模板注入

:folder-tree:

路径遍历

路径遍历、文件读取、遍历序列绕过、URL 解码绕过、空字节技巧以及路径验证弱点。路径遍历

:user-lock:

访问控制

访问控制缺陷、IDOR、权限提升、角色篡改、授权绕过以及管理面板暴露。访问控制

:key:

身份验证

认证绕过、用户枚举、密码重置缺陷、2FA 绕过、暴力破解、会话 Cookie 以及账户接管。身份验证

:plug:

WebSockets

WebSocket 测试、消息篡改、握手滥用、跨站 WebSocket 劫持以及实时应用攻击。WebSockets

:face-woozy:

Web 缓存投毒

Web 缓存投毒、缓存键注入、未纳入键的请求头、未纳入键的 Cookie、参数伪装以及基于缓存的 XSS。Web 缓存投毒

:box-open:

反序列化

不安全反序列化、序列化对象篡改、gadget 链、PHAR、Java、PHP、Ruby 以及对象注入。不安全反序列化

:eye:

信息泄露

信息泄露、详细错误信息、调试页面、备份文件、暴露的源代码以及版本控制泄露。信息泄露

:lightbulb:

业务逻辑

业务逻辑缺陷、流程绕过、对客户端信任的滥用、不一致的控制以及应用逻辑利用。业务逻辑

:globe:

Host 头攻击

Host 头攻击、密码重置投毒、基于路由的 SSRF、缓存投毒以及歧义请求处理。主机头攻击

:key:

OAuth 认证

OAuth 配置错误、隐式流绕过、redirect_uri 滥用、令牌窃取、账户劫持以及 OpenID SSRF。OAuth 身份验证

:file-arrow-up:

文件上传

文件上传绕过、上传 WebShell、竞态条件、验证绕过以及服务器端执行。文件上传

:id-card:

JWT 攻击

JWT 认证绕过、算法混淆、弱密钥、JWK 注入、JKU 注入、kid 路径遍历以及签名验证缺陷。JWT 攻击

:suitcase:

必备技能

Burp Suite 工作流、定向扫描、非标准数据分析、浏览器测试以及 PortSwigger 实验方法论。基本技能

:code-branch:

原型污染

原型污染、客户端 DOM XSS、服务器端原型污染、过滤绕过、权限提升以及 RCE。原型污染

:diagram-project:

GraphQL

GraphQL 测试、内省、私有字段、CSRF、暴力破解绕过、缓存端点以及 IDOR。GraphQL

:stopwatch:

竞态条件

竞态条件、单包攻击、速率限制绕过、部分构造竞态、时间敏感缺陷以及 Burp Repeater 工作流。竞争条件

:database:

NoSQL 注入

NoSQL 注入、MongoDB 运算符注入、认证绕过、隐藏字段提取以及数据外带。NoSQL 注入

:plug:

API 测试

API 测试、服务器端参数污染、REST 端点发现、Mass Assignment、OpenAPI 文档滥用以及隐藏 API 利用。API 测试

:brain:

LLM Web 攻击

提示注入、不安全的 LLM 工具使用、过度代理、输出处理缺陷以及 LLM API 利用。LLM Web 攻击

:shield-halved:

Web 缓存欺骗

Web 缓存欺骗、路径映射怪癖、可缓存的私有响应、分隔符滥用以及源站规范化问题。Web 缓存欺骗
\## 认证与考试准备

:shield:

BSCP 认证指南

BSCP 认证实践指南笔记，涵盖 PortSwigger Web Security Academy 实验，包括利用流程、载荷测试、Burp Suite 验证和修复背景。BSCP 和练习考试

:shield:

BSCP 模拟考试 1

BSCP 模拟考试 1 复盘笔记，涵盖 PortSwigger Web Security Academy 实验，包括利用流程、载荷测试、Burp Suite 验证和修复背景。BSCP 练习考试 1 详解

:shield:

BSCP 模拟考试 2

BSCP 模拟考试 2 复盘笔记，涵盖 PortSwigger Web Security Academy 实验，包括利用流程、载荷测试、Burp Suite 验证和修复背景。BSCP 练习考试 2 详解

:question:

PortSwigger 学习笔记

社区 BSCP 学习笔记和考试准备参考资料。https://github.com/botesjuan/Burp-Suite-Certified-Practitioner-Exam-Study

:question:

BSCP 参考仓库

额外的 BSCP 学习参考资料和练习材料。https://github.com/DingyShark/BurpSuiteCertifiedPractitioner
PortSwigger Web Security Academy and BSCP study reference
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://hacking-notes.jord4n.pro/zh/web.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.