testbed and shooting range
在網路安全領域，shooting range（靶場）是一個專門設計的環境，用於模擬真實的網路攻擊和防禦場景。其目的是為安全專業人員提供一個安全、受控的空間來測試和提升他們的技能
Encoding
在處理和傳輸字元資料時，經常需要使用不同的編碼標準和技術來確保資料的正確性和安全性
SQLMap後滲透
使用sqlmap檢測完後發現類似以下訊息，表示有漏洞 接著只 …
Burp Scanner
除了可用Burp Scanner全站掃描外，也可優化手動測試工作流程
Metasploit
Metasploit Framework(MSF)是一款開源安全漏洞監測工具，該工具已附帶數千個已知的軟體漏洞，且仍在保持更新。 Metaploit可以用於資訊收集、漏洞探測、漏洞利用等滲透測試的全流程，還可以用msfvenom產生木馬並做免殺
Reseting Password
有些用戶會忘記密碼，因此系統會有重設密碼功能，這有幾種不同的實作方式，而且存在不同程度的漏洞
bypass brute-force lock
鎖定帳戶可以提供一定程度的保護，防止對特定帳戶進行有針對性的暴力破解，但還是有機會繞過鎖定機制
API parameter pollution
某些網站無法直接從Internet存取的內部API，因此需要在透過一個中間系統存取內部API，在這個過程中如果沒有進行適當的編碼時，就會發生伺服器端參數污染，這意味著有機會能夠操縱或注入參數攻擊API。
API recon
API測試很重要，因為API中的漏洞可能會破壞網站的機密性、完整性和可用性的核心面向。要開始API測試，需要API recon以盡可能多地查找有關API的信息，以發現其攻擊面。
Keeping-logged
保持登入狀態是一個常見的功能，這表示在使用者關閉瀏覽器工作階段後也可以保持登入狀態，常見做法是將token儲存在cookie中。一些網站根據可預測的靜態值串聯（例如使用者名稱和時間戳記）產生此 cookie。有些甚至使用密碼作為 cookie 的一部分。攻擊者一旦研究這些cookie並成功推斷它是如何產生的，就可以嘗試以暴力破解其他使用者的cookie來存取他們的帳戶