标签:#实战

• EL 表达式注入（Java EE）：从 Tomcat 7 + JSP 到完整 RCE 利用链

  2026/8/6 · 命令执行 · 1 次阅读

  系统讲解 Java EE EL (Expression Language) 的语法、执行机制和安全边界，覆盖 Tomcat/GlassFish/WebLogic 各应用服务器的 EL 实现差异，包括经典的 javax.el.ELProcessor 入口、${getRuntime().exec()} Payload、无 Runtime 场景下的反射绕过技巧，以及 EL 注入与反序列化结合的高级利用。

  #EL表达式 #Java #Java EE #RCE #Tomcat #实战 #表达式注入

  阅读全文 →

• Groovy/MVEL 模板注入：从 Jenkins Script Console 到 Drools 规则引擎的 RCE 实战

  2026/8/6 · 命令执行 · 1 次阅读

  深入讲解 Groovy 和 MVEL 两种表达式/模板语言的安全边界，覆盖 Jenkins Pipeline/Script Console、Drools 规则引擎、JBoss 应用服务器等真实漏洞场景，附带各场景的专属 RCE Payload、绕过技巧和完整利用流程。

  #Drools #Groovy #Jenkins #MVEL #RCE #实战 #模板注入

  阅读全文 →

• UNION 注入完整流程：从确定列数到提取整个数据库的每一个细节

  2026/8/6 · SQL注入 · 1 次阅读

  手把手演示 UNION SELECT 注入的完整渗透链，涵盖报错定位、ORDER BY 探测列数、UNION 回显位确认、information_schema 枚举、跨表数据提取等所有步骤，附带 Python 自动化脚本和 MySQL 5.7/8.0 的差异点。

  #MySQL #SQL注入 #UNION注入 #信息泄露 #实战 #联合查询

  阅读全文 →

• 堆叠查询与二次注入：那些绕过了 WAF 和 参数化的隐藏注入面

  2026/8/6 · SQL注入 · 0 次阅读

  深入剖析堆叠查询（多语句执行）和二次注入（存储型注入）两种容易被忽略的注入形式，分析它们的触发条件、攻击链和真实案例，附带 MySQL 配置开启堆叠、PHP 危险配置、WordPress 历史漏洞等实战场景。

  #MySQL #SQL注入 #Second-Order #Stacked Queries #二次注入 #堆叠查询 #实战

  阅读全文 →

• SQLMap 实战进阶：从基础参数到高级 Tamper 脚本的完整渗透指南

  2026/8/6 · SQL注入 · 1 次阅读

  全面覆盖 SQLMap 的 12 种注入技术、Tamper 脚本编写、绕过过滤高级技巧、批量扫描、REST API、--dump 数据导出、风险控制、与 Burp Suite 联动等实战场景，附带 5 个真实渗透测试流程的完整命令序列。

  #SQLMap #SQL注入 #实战 #工具使用 #自动化渗透 #进阶技巧

  阅读全文 →