# 确认技术数据库

> 所有经实战验证的渗透技术结构化记录。
> 每条记录标记: 阶段/类别、目标技能文件、状态(待新增/待更新/已验证)。

---

## 使用说明

- **状态**: `📌 待新增` → `🔄 待更新` → `✅ 已验证`
- **来源格式**: `实战 | YYYY-MM-DD | 目标类型 | 是否授权`
- **标签**: `[阶段][类别][子类]`

---

## SQL 注入 (C1)

<!-- 初始模板，无记录 -->

## XSS (C2)

### 零交互标签事件触发
- **技术**: 100+标签可触发XSS事件, autofocus/ontoggle/onload
- **来源**: 公众号XSS绕过技巧文章 | 2026-06-05
- **涉及**: SecSkills-main/references/web-xss.md §10.1
- **状态**: ✅ 已验证

### 空格/引号/关键字/WAF绕过
- **技术**: 斜杠分隔、Tab/换行/注释代替空格、反引号、双写、模板字符串无括号调用
- **来源**: 公众号XSS绕过技巧文章 | 2026-06-05
- **涉及**: SecSkills-main/references/web-xss.md §10.2~10.5
- **状态**: ✅ 已验证

### SVG/template绕过
- **技术**: SVG+animate/onbegin、伪协议混淆(data/js)、长度限制绕过(12-14字符)
- **来源**: 公众号XSS绕过技巧文章 | 2026-06-05
- **涉及**: SecSkills-main/references/web-xss.md §10.6~10.9
- **状态**: ✅ 已验证

## RCE/命令执行 (C3)

<!-- 初始模板，无记录 -->

## SSRF (C4)

<!-- 初始模板，无记录 -->

## 文件上传 (C5)

### Webshell代码混淆绕过WAF
- **技术**: eval拆分、base64编码、XOR异或、无数字字母webshell
- **来源**: 公众号文件上传绕过文章 | 2026-06-05
- **涉及**: SecSkills-main/references/web-upload.md §10.1
- **状态**: ✅ 已验证

### 高级图片马制作
- **技术**: 代码写在图片数据中间、JPG COM段/PNG tEXt块注释、代码拆分多段存放
- **来源**: 公众号文件上传绕过文章 | 2026-06-05
- **涉及**: SecSkills-main/references/web-upload.md §10.2
- **状态**: ✅ 已验证

### 文件内容混淆+双后缀+Windows特性
- **技术**: 大量注释+空白干扰正则、可变变量、array_map回调、双后缀(Apache解析)、Windows末尾点空格::$DATA
- **来源**: 公众号文件上传绕过文章 | 2026-06-05
- **涉及**: SecSkills-main/references/web-upload.md §10.3~10.5
- **状态**: ✅ 已验证

## 验证码渗透 (新类别)

### 图形验证码漏洞
- **技术**: 长宽DoS、null/true绕过、不失效、可OCR识别、随机值可控、响应返回到前端
- **来源**: 公众号验证码渗透总结文章 | 2026-06-05
- **涉及**: SecSkills-main/references/web-captcha.md §1
- **状态**: ✅ 已验证

### 短信验证码漏洞
- **技术**: 纵向/横向轰炸、4/6位爆破、响应返回、内容篡改、验证码固定、不失效、跨手机号使用
- **来源**: 公众号验证码渗透总结文章 | 2026-06-05
- **涉及**: SecSkills-main/references/web-captcha.md §2
- **状态**: ✅ 已验证

### 短信炸弹绕过技巧
- **技术**: 特殊字符(+86/086)、XFF/IP绕过、多值/同名参数、返回包修改、并发/条件竞争、请求方法转换
- **来源**: 公众号验证码渗透总结文章 | 2026-06-05
- **涉及**: SecSkills-main/references/web-captcha.md §3
- **状态**: ✅ 已验证

<!-- 初始模板，无记录 -->

## XXE (C7)

<!-- 初始模板，无记录 -->

## 反序列化 (C8)

<!-- 初始模板，无记录 -->

## 越权/逻辑漏洞 (C9)

<!-- 初始模板，无记录 -->

## SSTI (C10)

<!-- 初始模板，无记录 -->

## 信息收集 (A)

<!-- 初始模板，无记录 -->

## 内网穿透 (D)

<!-- 初始模板，无记录 -->

## 横向移动 (E)

<!-- 初始模板，无记录 -->

## 权限提升 (F)

<!-- 初始模板，无记录 -->

## 免杀规避 (G)

<!-- 初始模板，无记录 -->

## API 安全 (H)

<!-- 初始模板，无记录 -->

## 云安全 (I)

<!-- 初始模板，无记录 -->

## 供应链安全 (J)

<!-- 初始模板，无记录 -->

---

*最后更新: 2026-06-05*
*总记录数: 0*
