Strix · 第 7 章专项渗透·框架/技术/协议/云

文档摘要

Strix · 第 7 章专项渗透·框架/技术/协议/云章节摘要:第 56 章讲的是通用 Web 漏洞。本章进入专项渗透——针对特定技术栈的攻击面。通用漏洞之外,每个框架(Django/FastAPI/NestJS/Next.js)、每个第三方服务(Auth0/Firebase/Supabase/Grafana/Active Directory)、每个协议(GraphQL/OAuth)、每个云(AWS/GCP/Kubernetes)都有自己的特有攻击面与配置陷阱。专项知识让 Strix 在真实目标上更精准——它知道 Django 的会泄露什么、Supabase 的 RLS 配错会暴露什么、Kubernetes 的 RBAC 过宽意味着什么。

Strix · 第 7 章专项渗透·框架/技术/协议/云

章节摘要:第 5~6 章讲的是通用 Web 漏洞。本章进入专项渗透——针对特定技术栈的攻击面。通用漏洞之外,每个框架(Django/FastAPI/NestJS/Next.js)、每个第三方服务(Auth0/Firebase/Supabase/Grafana/Active Directory)、每个协议(GraphQL/OAuth)、每个云(AWS/GCP/Kubernetes)都有自己的特有攻击面与配置陷阱。专项知识让 Strix 在真实目标上更精准——它知道 Django 的 DEBUG=True 会泄露什么、Supabase 的 RLS 配错会暴露什么、Kubernetes 的 RBAC 过宽意味着什么。本章共 4 节(按类别合并),前置依赖为第 5、6 章。

学习目标

阅读完本章,你应当能够:

理解专项渗透的价值(通用漏洞之外的、技术栈特有攻击面)。
识别主流框架(Django/FastAPI/NestJS/Next.js)的典型配置缺陷与泄露点。
认识第三方服务(Auth0/Firebase/Supabase/Grafana/AD)的常见错误配置。
掌握协议级(GraphQL/OAuth)与云级(AWS/GCP/K8s)的测试要点。

⚠️ 本章所有技术仅限授权测试。

核心概念速览

通用漏洞是「面」,专项渗透是「点」——真实目标往往是某个具体技术栈,专项知识让你在点上打得更准。

子章节导航

01 框架专项(Django/FastAPI/NestJS/Next.js)

四个主流 Web 框架的特有攻击面:配置泄露、调试模式、模板注入点、认证中间件缺陷。

02 第三方技术专项(Auth0/Firebase/Supabase/Grafana/Active Directory)

第三方服务的常见错误配置:RLS 配错、权限范围过宽、默认凭证、暴露的管理面板。

03 协议专项(GraphQL/OAuth)

GraphQL 的内省/批量/深度攻击;OAuth 的授权码劫持、scope 蔓延、redirect 校验。

04 云专项(AWS/GCP/Kubernetes)

云环境测试:IAM 过宽、公开存储桶、元数据服务(IMDS)、RBAC、容器逃逸。

子章节之间的逻辑关系


框架 (01) ──应用层技术栈
   │
技术 (02) ──第三方服务层
   │
协议 (03) ──通信协议层
   │
云 (04) ──基础设施层
   │
   ▼
第 8 章:高级配置与技能体系

前置知识与后续延伸

前置知识:

第 5、6 章的通用 Web 漏洞(注入、访问控制、XSS 等)
各技术栈的基本认知(不必精通,本章会讲攻击面)

本章支柱页为骨架初稿。原文位于 strix/skills/frameworks|technologies|protocols|cloud/,汉化状态见「教程规划.md」。

Strix · 第 7 章 专项渗透·框架/技术/协议/云

文档摘要