web渗透与漏洞挖掘赵显阳pdf

赵显阳那本《web渗透与漏洞挖掘》的透漏PDF，在圈子里流传了好几年。洞挖我最早拿到手的掘赵时候，文件名后缀还带个“最终版”三个字，显阳结果一看目录就知道，透漏这玩意儿离“最终”差得远。洞挖但恰恰是掘赵这种不完美，让它比市面上那些包装精美的显阳安全教材更有嚼头。

书里讲SQL注入那章，透漏没有上来就给你堆payload。洞挖他先拆了一个真实电商站点的掘赵订单查询接口，把参数从单引号闭合到报错回显，显阳一步一步像在解谜。透漏我照着敲的洞挖时候，发现他特意留了个坑——某个过滤正则写漏了大小写，掘赵导致后面所有基于该正则的防御演示都失效。这种“故意”的疏漏，反而逼着你跳出跟着敲的惯性，去思考为什么这里会漏。比起那些把每个步骤都熨平了的教程，这种带毛边的案例更能练出真手感。

漏洞挖掘部分他花了大量篇幅讲逻辑漏洞，尤其是越权。他举了个例子，说某后台修改密码的接口，只校验了旧密码是否正确，压根没校验当前用户身份。你只要知道别人的用户名，再配合一个能猜到或者社工来的旧密码，就能直接改掉对方密码。这个案例的切入点特别小，但杀伤力极大。我当时看完后背发凉，因为自己负责的项目里，就有类似的接口设计。那种感觉不是“学到了”，而是“被戳中了”。

这本书的排版也很有个性。代码缩进用的是空格不是Tab，注释偶尔会蹦出几句口语化的吐槽，比如“这里如果还看不懂，建议先回去补补HTTP基础”。PDF里有些图表是截图的截图，分辨率低得感人，但核心的请求包和响应包倒是清晰得过分。你看得出作者是真心想把东西讲透，而不是凑版面。

不过得说实话，书里有些章节明显是早期博客文章的合集，前后章节之间偶尔会有重复的铺垫。比如XSS那章开头，又把同源策略从头解释了一遍，这在前面CSRF章节已经详细说过了。你要是从头读到尾，会觉得有点啰嗦。但换个角度，这恰恰说明作者在写不同章节时，默认读者可能只挑了某一部分来看。这种“每章独立成篇”的思路，对那种喜欢跳着读的实战派反而友好。

有个细节我印象很深。他在讲文件上传漏洞时，特意分析了Apache的解析特性，说很多开发者以为只要过滤了后缀名就安全，却忽略了.htaccess文件本身也能被上传利用。他给了一段攻击代码，是用.htaccess把图片马解析成PHP来执行。那段代码我反复看了三遍，不是因为难懂，而是因为太简洁了。就几行配置，把整个服务器的解析规则都给绕过去了。这种“四两拨千斤”的案例，比看十页理论都管用。

现在这版本PDF在网络上还能搜到，但有些地方因为扫描或者转码，页码对不上目录。你要是真想读，建议直接搜原版文件名加“高清”两个字。别指望它像新出版的教材那样字字珠玑，但要是你手头正好有个目标站点要测，或者想琢磨点渗透测试里非工具层面的思路，翻翻这本书，大概率能找到点启发。它更像是一个老手的工作笔记，乱中有序，糙里带金。