SSRF 的关键不是「读到了什么」，而是服务器替你发了一个请求。这篇讲三个判断前提、盲打型怎么用带外通道确认、内网里哪些目标值得试，以及为什么「过滤 127.0.0.1」这种黑名单永远堵不完——...

SQL 注入有 payload 特征，XSS 有反射点，越权什么都没有——它就是一次完全正常的请求，只不过 ID 换成了别人的。这篇讲水平/垂直/未授权的测法差异、改参数名删参数换方法这些具体手法、怎么...

2026 年了，一个单引号还能让后台吐出 SQL 报错。这篇不教什么是注入，只讲三件事：它为什么还活着（老代码、拼接、ORM 的错觉）、报错注入/盲注/联合查询现在哪些还灵、以及参数化管不着的四个...