分类:SSRF与文件漏洞

• PHP 伪协议实战大全：从 php://filter 到 data:// 的完整攻击面

  2026/8/6 · SSRF与文件漏洞 · 4 次阅读

  系统梳理 PHP 内置的各种 Wrapper（伪协议），重点讲解 php://filter、php://input、data://、expect://、glob://、phar:// 等的利用场景，配合 LFI/SSRF 组成组合攻击链。

  #LFI #PHP #SSRF #data:// #input:// #php://filter #php://input #伪协议

  阅读全文 →

• 目录遍历漏洞全解：从 ../ 到 Zip Slip 的 10 种任意文件读取姿势

  2026/8/6 · SSRF与文件漏洞 · 2 次阅读

  系统讲解路径穿越（目录遍历）漏洞的原理、绕过方法与高危组合，覆盖 URL 编码绕过、Windows 8.3 短文件名、压缩包 Zip Slip、Nginx alias 错误等经典场景。

  #../ #Windows 8.3 #path traversal #tar slip #zip slip #任意文件读取 #目录遍历 #绕过

  阅读全文 →

• Web 服务器解析漏洞大全：Nginx/Apache/IIS 三代经典洞复现

  2026/8/6 · SSRF与文件漏洞 · 3 次阅读

  覆盖 Nginx php-fpm path_info 漏洞、Apache 多后缀解析、IIS 6 分号绕过、IIS 7 path_info 漏洞、Nginx alias 错误、CGI 解析配置错误等经典解析漏洞，每个漏洞附 PoC 和修复方案。

  #AddType #Apache #IIS #Nginx #asp;jpg #cgi.fix_pathinfo #path_info #解析漏洞

  阅读全文 →

• WebLogic 漏洞链实战：从上传绕过到完整 RCE 的 10 种姿势

  2026/8/6 · SSRF与文件漏洞 · 3 次阅读

  系统讲解 WebLogic 服务器的常见高危漏洞链，覆盖 Console 未授权访问、CVE-2018-2894 任意文件上传、CVE-2017-10271 XMLDecoder 反序列化、JRMP 反序列化、SSRF+控制台绕过组合等完整攻击路径。

  #CVE-2018-2894 #WebLogic #WebShell #上传绕过 #任意文件上传 #反序列化 #未授权访问

  阅读全文 →

• 任意文件写/删除漏洞实战：从 .htaccess 到 /etc/cron.d 的完整攻击链

  2026/8/6 · SSRF与文件漏洞 · 2 次阅读

  系统讲解任意文件写入和任意文件删除漏洞的利用姿势，覆盖 WebShell 部署、.htaccess 后门注入、定时任务 RCE、SSH 密钥写入、配置文件污染、源码删除等场景，并配合 Node.js/PHP/Java 靶场代码。

  #.htaccess #backdoor #cron #file delete #file write #rm -rf #任意文件写入 #任意文件删除

  阅读全文 →