红队钓鱼攻击技术实战指南 网络安全文章

红队钓鱼攻击技术实战指南

文章总结: 本文系统阐述红队视角下钓鱼攻击全链路技术:从社会工程学心理操控、域名仿冒与证书伪造、无文件载荷注入,到多通道协同投递、持久化与横向移动,并给出可复现
账户接管新思路 网络安全文章

账户接管新思路

文章总结: 本文阐述了利用HTTP414和431状态码将XSS升级为账户接管的攻击技巧。通过构造超长URL或填充Cookie,诱发服务器在重定向过程中因长度限制