标签：Web安全

2 篇文章

PX_11 | PortSwigger 暴力破解全通关笔记

完成 PortSwigger Web Security Academy 中所有 Authentication 类暴力破解实验的实战笔记，覆盖用户名枚举、响应时间侧信道、IP 封锁绕过、账户锁定绕过、单请求多凭据等典型场景。

从漏洞检测、闭合符号判断到联合查询与报错注入的完整 SQL 注入教程，覆盖 information_schema 爆库/表/字段/数据全流程。