Wiki 总目录

第零篇 · 零基础预科：计算机与编程基础

0.1 计算机到底是什么：硬件、系统、程序、文件

0.2 操作系统是什么：Windows / macOS / Linux

0.3 开机之后：桌面、窗口、程序与进程

0.4 文件与文件夹：数据是怎么存放的

0.5 文件名、扩展名与文件类型

0.6 路径：绝对路径与相对路径

0.7 图形界面基本操作：鼠标、窗口、菜单、对话框

0.8 键盘与常用快捷键

0.9 截图、压缩解压与文件整理

0.10 权限弹窗：“允许此应用更改设备”在问什么

0.11 软件从哪来：安装包、安装路径与绿色软件

0.12 命令行 / 终端是什么

0.13 第一条命令：在终端里导航与查看文件

0.14 网络是什么：两台机器怎么连起来

0.15 IP 地址：网络世界的门牌号

0.16 端口：一台机器上的不同“窗口”

0.17 域名与 DNS：怎么从名字找到 IP

0.18 URL 结构拆解：地址栏那一长串在说什么

0.19 一次网页请求的完整旅程

0.20 客户端与服务器：谁在请求，谁在响应

0.21 网页、网站、Web 应用：三个词的区别

0.22 Web 安全基本常识：先保护好自己

0.23 编程是什么：用代码指挥计算机

0.24 代码的基本结构：一段程序由什么组成

0.25 变量：给数据起名字

0.26 数据类型：数字、字符串、布尔、列表、字典

0.27 条件判断：让程序看情况办事

0.28 循环：让程序重复干活

0.29 函数：把逻辑打包复用

0.30 解释型与编译型：代码怎么变成可执行

0.31 怎么读一段没见过的代码

0.32 怎么看懂报错信息

0.33 怎么高效提问

0.34 学习心态：怎样在安全路上走得远

0.35 Linux 基础命令与权限模型

0.36 HTTP 协议基础：浏览器和服务器怎么对话

0.37 Cookie 与 Session：网站怎么记住你是谁

第一篇 · 认知与方向

1.1 AI时代安全工程师核心竞争力

1.2 AI能做什么、不能做什么

1.3 怎么用AI辅助学习

1.4 安全行业的职业发展路径

1.5 漏洞复现与渗透测试的区别

1.6 安全工程师的完整知识图谱

1.7 如何看待CVE编号与漏洞证书

1.8 学习安全的常见误区与避坑

1.9 大厂安全岗位需要什么能力

1.10 SRC挖洞与漏洞复现的关系

1.11 AI时代安全人到底会不会被替代

1.12 大模型是怎么"写"出POC的

1.13 AI幻觉在安全场景里的真实危害

1.14 提示词工程：让AI输出可用POC的提问框架

1.15 用AI读懂漏洞公告与补丁diff

1.16 用AI推导漏洞利用链

1.17 让AI帮你审查POC代码的5个检查点

1.18 AI辅助代码审计入门

1.19 AI Agent在渗透测试中的边界

1.20 主流AI安全工具盘点

1.21 AI生成内容的合规与泄密风险

1.22 大模型自身的安全问题入门

1.23 AI时代的证书与技能路线

1.24 安全圈的持续学习与信息源管理

1.25 把AI当陪练：漏洞复现刻意练习法

1.26 从脚本小子到工程师的能力分水岭

1.27 安全工程师的表达能力

1.28 面试官最想听到的漏洞理解

1.29 长线成长：3年安全学习路线图

1.30 追不完的漏洞怎么办：应对信息过载与学习焦虑

第二篇 · 环境与工具

2.1 靶场选型：腾讯云服务器

2.2 Docker一键拉起靶场

2.3 常用工具与AI增效

2.4 云服务器安全组与端口配置

2.5 SSH连接与密钥管理

2.6 Docker基础命令详解

2.7 容器网络原理与端口映射

2.8 数据卷与容器持久化

2.9 镜像加速与TCR使用

2.10 Burp Suite安装与配置

2.11 浏览器代理与HTTPS证书

2.12 VS Code安全开发环境

2.13 攻击机与靶机网络规划

2.14 快照备份与环境重置

2.15 多靶场并行管理技巧

2.16 腾讯云轻量应用服务器上手

2.17 云服务器计费模式与省钱策略

2.18 安全组与防火墙配置实战

2.19 域名解析与HTTPS证书

2.20 用云服务器做攻击机

2.21 用云服务器接反弹Shell

2.22 对象存储COS与快照备份

2.23 云监控与告警配置

2.24 云服务器与其他云服务联动

2.25 新手服务器选购决策树

2.26 服务器初始化与安全基线

2.27 内网穿透与端口映射方案

2.28 多台服务器组网与靶场集群

2.29 资源监控与性能调优

2.30 云上靶场成本控制实例

2.31 WSL2 与本地虚拟化

2.32 多架构镜像（amd64/arm64）

2.33 容器安全基础

2.34 云元数据与 IAM

2.35 自建 DNS 与 hosts 解析

2.36 代理链与多层跳板

2.37 靶场即代码

2.38 Burp 插件与配置同步

第三篇 · 基本功：操作系统 / 网络 / 协议 / 编码

3A · Linux 操作系统深度

3.1 文件系统：一切皆文件

3.2 inode、软硬链接与挂载机制

3.3 核心命令：文件与目录操作

3.4 核心命令：文本查看与处理

3.5 核心命令：查找与定位

3.6 用户、组与权限模型

3.7 rwx 与特殊权限位

3.8 进程、信号与服务管理

3.9 systemd 单元与 journald

3.10 管道与重定向

3.11 软件包管理与源码编译

3.12 计划任务 crontab

3.13 系统日志体系

3.14 Linux 提权路径地图

3.15 Shell 脚本：变量/条件/循环/函数与调试

3.16 tee/xargs/子shell 进阶

3B · 网络与抓包深度

3.17 网络分层与数据封装

3.18 IP/子网/路由/NAT

3.19 ARP 与 DNS 解析全过程

3.20 TCP 三次握手与四次挥手

3.21 TCP 状态机与抓包验证

3.22 UDP 与常见端口

3.23 正向代理与反向代理

3.24 tcpdump 实战

3.25 Wireshark：跟流与重传

3.26 网络不通排查

3.27 TLS/HTTPS：握手与密钥交换

3.28 TLS：证书链与抓 HTTPS

3.29 SSH 协议与本地/远程转发

3.30 SSH 动态隧道与实战

3C · HTTP 协议深度

3.31 手敲一个 HTTP 请求

3.32 请求方法与状态码语义

3.33 常见 Header 逐个讲

3.34 持久连接/chunked/内容协商

3.35 表单与三种 Content-Type

3.36 Cookie/Session 登录态

3.37 HTTP 缓存

3.38 CORS 跨域原理与安全

3.39 HTTP/2 与 HTTP/3 速览

3.40 代理头 X-Forwarded 伪造

3D · 编码 / 哈希 / 加密

3.41 URL 编码：保留字与双重编码

3.42 Base64 原理与变体

3.43 Hex/Unicode/HTML 实体

3.44 编码绕过实战

3.45 哈希：MD5/SHA/加盐

3.46 对称加密：AES 与分组模式

3.47 IV 与分组模式安全

3.48 非对称加密与密钥交换

3.49 数字签名与证书链

3.50 随机数安全

3.51 Padding Oracle

3.52 硬编码密钥与加解密实战

第四篇 · Web 安全核心原理

4A · SQL 注入

4.1 SQL 注入原理：代码与数据混淆

4.2 联合查询与报错注入

4.3 布尔盲注与时间盲注

4.4 二次注入/宽字节/堆叠

4.5 预编译为什么能防注入

4.6 ORM/MyBatis 注入面与防御

4B · 认证 / JWT / OAuth

4.7 认证 vs 授权

4.8 密码存储/爆破/撞库

4.9 会话固定劫持与 Cookie 属性

4.10 JWT 结构与 alg none/弱密钥

4.11 JWT kid 与密钥混淆

4.12 OAuth/SSO 漏洞与 MFA

4C · 访问控制 / 越权

4.13 水平/垂直越权与 IDOR

4.14 功能级访问控制缺失

4.15 多租户与前后端不一致

4.16 越权测试方法与防御

4D · 跨站脚本 XSS

4.17 同源策略与 XSS 本质

4.18 反射/存储/DOM 型

4.19 四种编码上下文与绕过

4.20 CSP 原理与绕过

4.21 真实危害与 HttpOnly

4.22 防御与框架自动转义

4E · 跨站请求伪造 CSRF

4.23 CSRF 原理：登录态自动携带

4.24 Token/SameSite/Referer 防御

4.25 与 JSON/自定义头的关系

4F · SSRF（含 gopher）

4.26 SSRF：服务端发请求的风险

4.27 探测内网与 file/dict 协议

4.28 gopher 协议基础

4.29 gopher 打 Redis/MySQL

4.30 gopher 打 FastCGI

4.31 云元数据 169.254.169.254

4.32 绕过：IP进制/重定向/DNS rebinding

4.33 出网白名单防御

4G · 文件上传 / 包含 / 路径穿越

4.34 文件上传校验绕过

4.35 解析漏洞与 getshell

4.36 路径穿越：../ 与编码

4.37 ZipSlip 实战

4.38 文件包含 LFI/RFI

4.39 伪协议与日志/session 包含

4.40 任意文件读取/下载/删除与防御

4H · XXE

4.41 XML 与实体基础

4.42 外部实体读文件/SSRF

4.43 Blind OOB 带外

4.44 各解析器配置与禁 DTD

4I · SSTI 模板注入

4.45 模板引擎原理

4.46 沙箱探测流程图

4.47 各引擎 payload 速查

4.48 RCE 与沙箱逃逸

4.49 逻辑与模板分离防御

4J · 表达式注入（SpEL/OGNL/EL）

4.50 表达式为何能调方法

4.51 SpEL 注入与 RCE

4.52 OGNL 与 Struts 历史

4.53 EL 注入

4.54 表达式防御

4K · 命令注入与反弹 Shell

4.55 命令拼接符与执行链

4.56 反弹Shell：让目标主动连回来

4.57 盲执行与数据外带

4.58 过滤绕过

4.59 各语言执行函数与参数化防御

4L · 业务逻辑与信息泄露

4.60 业务逻辑：支付/篡改/竞态/重放

4.61 信息泄露：报错/备份/源码

4.62 目录列出与敏感文件

4.63 反序列化导航

4M · HTTP 请求走私与缓存攻击

4.64 HTTP 请求走私：CL.TE/TE.CL

4.65 探测与利用：绕鉴权/劫持请求

4.66 HTTP/2 降级走私

4.67 Web 缓存投毒

4.68 缓存欺骗与防御

4N · API / GraphQL / WebSocket

4.69 API 安全：BOLA/BOPLA

4.70 GraphQL 内省与批查

4.71 WebSocket 鉴权

第五篇 · 深入 Java、反序列化、JNDI 与中间件

5A · Java 与 JVM 基础

5.1 JDK/JRE/JVM 与字节码

5.2 类与对象最小语法

5.3 接口/继承/多态

5.4 异常处理

5.5 集合框架 List/Map/Set

5.6 反射：Class/Method/invoke

5.7 反射进阶

5.8 动态代理

5.9 类加载 ClassLoader

5.10 双亲委派与自定义加载

5B · Java 反序列化深度（旗舰）

5.11 序列化：对象如何变字节

5.12 readObject/钩子/递归还原

5.13 gadget 的本质

5.14 反射 + InvokerTransformer 最小链

5.15 CC 链：ChainedTransformer→LazyMap

5.16 CC 链：AnnotationInvocationHandler

5.17 其他链：CB/JDK7u21

5.18 Hessian/Jackson 链

5.19 Fastjson AutoType

5.20 checkAutoType 绕过史

5.21 检测防御：黑名单为何必败

5.22 Shiro RememberMe 反序列化实战

5C · 中间件深度

5.23 Tomcat 架构

5.24 Tomcat 配置与部署

5.25 Tomcat Session 机制

5.26 Tribes 集群

5.27 Tomcat 漏洞面

5.28 Nginx 架构/location/反代

5.29 Nginx 错配

5.30 ActiveMQ 架构与默认账户

5.31 Jolokia/OpenWire

5.32 WebLogic/JBoss 漏洞面

5.33 WildFly/GlassFish 速查

5.34 中间件漏洞面总表

5D · 数据库 / 缓存利用

5.35 MySQL 利用面

5.36 Redis 未授权：计划任务/SSH key

5.37 Redis 主从复制 RCE/写 shell

5.38 JDBC 原理

5.39 H2/MySQL fake server

5.40 其他数据库利用面

5.41 MQ/ES 未授权

5.42 MongoDB 未授权

5E · 多语言 / 框架生态（含原型链污染）

5.43 PHP 最小集与常见点

5.44 JS/Node 基础与原型链

5.45 Node RCE：child_process

5.46 Node 依赖投毒

5.47 原型链污染机制

5.48 原型链污染 gadget

5.49 原型链 → Node RCE 串联

5.50 Python：pickle/eval

5.51 Python：YAML/SSTI

5.52 框架入口识别

5.53 Spring/Actuator

5.54 ThinkPHP/Laravel/Django

5.55 Spring 漏洞面

5F · JNDI 与 Log4Shell

5.56 JNDI/lookup 抽象

5.57 RMI/LDAP 与 Reference

5.58 远程类加载机制

5.59 可控 lookup 注入

5.60 Log4Shell 全链

5.61 高版本 JDK 限制与防御

第六篇 · AI 安全、云原生、供应链与方法论

6A · AI 应用安全

6.1 AI 应用架构：LLM+插件+Agent

6.2 提示注入：直接/间接

6.3 工具劫持

6.4 不安全输出：XSS

6.5 不安全输出：SSRF/RCE

6.6 RAG/向量库风险

6.7 Agent SSRF（CVE-2025-3248）

6.8 ComfyUI RCE（CVE-2025-67303）

6.9 n8n RCE（CVE-2026-21858）

6.10 模型文件 pickle RCE

6.11 模型供应链

6.12 AI 应用测试清单

6B · 云原生 / 容器安全

6.13 Docker 安全：能力/挂载

6.14 守护进程暴露

6.15 容器逃逸：privileged

6.16 容器逃逸：内核/挂载

6.17 K8s：API server/RBAC

6.18 K8s：etcd

6.19 元数据/AK-SK 泄露

6.20 Serverless 攻击面

6.21 云安全基线

6.22 云原生综合

6C · 实战方法论与交付

6.23 复现通用流程（上）

6.24 复现通用流程（下）

6.25 报错排查方法论

6.26 抓包分析

6.27 日志分析

6.28 专业复现报告

6.29 从复现到挖 1day

6.30 武器库搭建

6.31 提问/表达/复盘

6.32 情报阅读 NVD/CVE/AVD

6.33 EDB 检索与利用

6.34 方法论综合

6D · 综合实战串联

6.35 漏洞完整生命周期（Tomcat）

6.36 多漏洞组合（SSRF→内网→RCE）

6.37 后渗透概念

6.38 靶场综合通关

6.39 个人能力评估表

6.40 串联综合

6E · 供应链 / CI-CD 投毒

6.41 依赖投毒/typosquatting

6.42 CI/CD 凭据窃取

6.43 构建链路劫持与防御

第七篇 · 内网渗透与 Active Directory（对标 OSCP）

7A · 内网框架与边界突破

7.1 内网渗透 Kill Chain 全景

7.2 内网架构：DMZ/分区

7.3 双网卡主机与跳板模型

7.4 边界突破入口盘点

7.5 foothold 清单

7.6 内网信息收集总览

7.7 存活探测

7.8 内网扫描策略

7B · 隧道与代理

7.9 隧道原理

7.10 SSH 三种转发

7.11 chisel

7.12 ligolo-ng

7.13 frp 多级跳板

7.14 proxychains 排错

7C · Windows 系统基础

7.15 Windows 版本识别

7.16 文件系统/路径/共享

7.17 用户/SID/UAC

7.18 服务/注册表/计划任务

7.19 CMD/PowerShell 命令集

7.20 PowerShell 执行策略

7.21 SMB/IPC$/管理共享

7.22 WinRM/WMI/RPC

7D · Windows 提权

7.23 Windows 提权路径地图

7.24 服务错配/未引用路径

7.25 注册表/AlwaysInstallElevated

7.26 计划任务/启动项

7.27 令牌模拟 SeImpersonate

7.28 Potato 家族选型

7.29 LSASS/mimikatz/SAM

7.30 winPEAS/PowerUp 核对

7E · 防御绕过基础

7.31 杀软/EDR/AMSI/ETW 架构

7.32 AMSI 原理与绕过概念

7.33 加载/落地规避边界

7.34 内存加载概述

7F · Active Directory 基础

7.35 工作组 vs 域

7.36 域/林/树/站点/OU 架构

7.37 关键组/机器账户

7.38 本地 vs 域凭据

7.39 DNS·SRV 定位 DC

7.40 LDAP 结构

7.41 SYSVOL/NETLOGON/组策略

7.42 信任关系

7G · NTLM / Kerberos 协议

7.43 两大认证协议总览

7.44 NTLM 协商/挑战/响应

7.45 Kerberos：KDC/TGT/TGS

7.46 Kerberos 进阶：票据/PAC

7.47 委派标记/RC4·AES

7.48 认证抓包分析

7.49 凭据材料全景

7H · AD 枚举与 BloodHound

7.50 枚举方法论

7.51 空会话/匿名/rid-brute

7.52 PowerView/AD/NetExec

7.53 BloodHound 图论原理

7.54 SharpHound 采集

7.55 ACL/ACE 高危权限表

7I · 横向通道与 Pass-the-Hash

7.56 横向执行通道总览

7.57 PsExec/smbexec/wmiexec

7.58 WMI/WinRM evil-winrm

7.59 计划任务/Sc

7.60 Pass-the-Hash

7.61 Overpass/Pass-the-Ticket

7J · NTLM Relay 与强制认证

7.62 NTLM Relay 原理

7.63 SMB 签名/Responder/ntlmrelayx

7.64 PetitPotam/PrinterBug

7.65 Relay 到 LDAP/ADCS

7K · Kerberos：Roasting 与委派

7.66 Kerberos 攻击面总览

7.67 Kerberoasting

7.68 AS-REP Roasting

7.69 非约束委派

7.70 约束委派 S4U2

7.71 RBCD 机器账户委派

7.72 检测与加固

7L · AD CS 证书攻击

7.73 AD CS 架构

7.74 ESC1

7.75 ESC8

7.76 ESC2–15 速查

7.77 PKINIT 与加固

7M · 域控接管与持久化

7.78 定位 DC/域管会话

7.79 DCSync

7.80 Golden Ticket

7.81 Silver/Diamond Ticket

7.82 跨域跨林/SID History

7.83 持久化与日志

7N · 内网服务横向

7.84 MSSQL 横向

7.85 Exchange/打印服务

7.86 第三方服务 Jenkins/GitLab

7.87 Linux↔Windows 混合

7O · OSCP 综合实战与交付

7.88 OSCP 考试结构/评分

7.89 时间管理/踩坑

7.90 GOAD 全链通关

7.91 Web边界→pivot→域控

7.92 OSCP 报告规范

7.93 靶场路径/自评表

7.94 内网渗透总 Cheatsheet

入门筑基 · 体系化安全 Wiki

第〇篇《零基础预科》与每个系列的 Part 1 在本站免费开放；完整系列正文、漏洞前置知识与逐行详解收录于付费知识星球，目录持续更新。了解星球

不再是零散漏洞知识点的拼凑，而是一套完整闭环的安全攻防成长体系。从零基础预科、原理认知、实验环境、基础功底起步，层层递进深耕 Web 安全、Java 深度利用、云 & AI 安全，直达内网与 Active Directory 域攻防实战。《零基础预科》与各系列开篇 Part 1 免费公开，其余深度内容收录于付费知识星球。内容由浅入深，持续迭代，紧跟安全技术发展。

持续更新中本站免费可读 53 篇，覆盖从零基础到内网 AD 的完整体系；完整正文按系列持续更新上线，旧篇紧跟技术变化打磨

零基础预科Web 安全Java 深度云 & AI内网 & AD按系列持续更新上线