本篇主要分享网站漏洞思路，希望你看完有所收获。

Kali Linux 扫描工具nmap的使用。

这次用到MS10-046这个远程执行漏洞（Windows快捷方式LNK文件自动执行代码漏洞攻击）

Microsoft DLL植入远程代码执行漏洞(CVE-2015-0096)(MS15-020)

高级SQL注入备忘录。

Env搭建VulEnv/laravel/cve_2021_3129 at master · XuCcc/VulEnv Source 分析根据描述，本质上是由于 facade/ignition 引入的问题，直接查看 ignition 的 commit 记录[^1] 看到 \Facade\

跨站脚本攻击(Payload)备忘录集合

远程控制任意安卓设备。