https://hugo-blog-7t2.pages.dev/tags/%E7%BA%A2%E8%93%9D%E9%9D%92%E9%98%9F/ Recent content in 红蓝青队 on Aurora的博客 Hugo -- gohugo.io zh-cn Thu, 20 Aug 2026 12:00:00 +0800 https://hugo-blog-7t2.pages.dev/post/knowledge-base-guide/ Thu, 20 Aug 2026 12:00:00 +0800 https://hugo-blog-7t2.pages.dev/post/knowledge-base-guide/ <h1 id="手册概述">手册概述 </h1><p>本手册旨在指导如何编写一个包含红队视角、蓝队视角、青队视角的知识库文章。该知识库将涵盖各种类型的漏洞，为每种漏洞提供详细的技术分析、检测方法和修复建议。</p> <h2 id="文章规划时间节点">文章规划时间节点 </h2><ul> <li>6月6日初稿</li> <li>6月13日完毕</li> </ul> <h2 id="进展跟踪">进展跟踪 </h2><p>使用多维表进行进展跟踪（每人一篇），包含以下字段：人员、区域、漏洞、目标、培训形式、考核形式、计划完成时间。</p> <ul> <li><a class="link" href="https://alidocs.dingtalk.com/i/nodes/P7QG4Yx2Jp7Nvx25T4d9KpdpV9dEq3XD?utm_scene=team_space" target="_blank" rel="noopener" >MSS运营知识库</a></li> <li>文章发布地址：<a class="link" href="http://greatagain.dbappsecurity.com.cn/#/contribute" target="_blank" rel="noopener" >投稿 - GreatAgain平台中心-战略支援部</a></li> </ul> <hr> <h1 id="漏洞分类">漏洞分类 </h1><h2 id="注入类漏洞">注入类漏洞 </h2><ul> <li>命令执行</li> <li>代码执行</li> <li>反序列化漏洞</li> <li>XML注入 (XXE)</li> <li>JNDI注入</li> <li>模板注入 (SSTI)</li> <li>SQL注入</li> <li>LDAP注入</li> </ul> <h2 id="跨站攻击类漏洞">跨站攻击类漏洞 </h2><ul> <li>跨站脚本 (XSS)</li> <li>跨站请求伪造 (CSRF)</li> <li>服务器端请求伪造 (SSRF)</li> </ul> <h2 id="文件与资源操作类漏洞">文件与资源操作类漏洞 </h2><ul> <li>文件上传</li> <li>文件包含</li> <li>任意文件下载/读取</li> </ul> <h2 id="权限管理类漏洞">权限管理类漏洞 </h2><ul> <li>越权访问</li> <li>未授权访问</li> <li>弱口令</li> </ul> <hr> <h1 id="注意事项">注意事项 </h1><ol> <li>每篇文章应注明版本号（V0.?）、撰写人、审核人、更新时间</li> <li>使用markdown格式编写文章，图片放在本地文件夹中</li> <li>漏洞代码以文字形式呈现，至少需要包含：代码解释、漏洞点、了解漏洞在代码中怎么产生</li> <li>需要包含具体内容、经验、介绍，不能写&quot;丢给AI处理&quot;，输入可以参考AI，不能完全AI化</li> <li>研判需要包含具体的细节，包含经验性建议、研判思路，侧重漏洞本身的研判，可以讲解匹配一些特征</li> <li>可以在概述中书写自己对该漏洞的学习思路，学习重心、学习建议</li> </ol> <hr> <h1 id="文章模板">文章模板 </h1><h2 id="概述">概述 </h2><h3 id="1-漏洞名称介绍">1. 【漏洞名称】介绍 </h3><p>基本概念、漏洞历史、发展、意义、危害、学习建议，需要具备一定的纵深。</p> <ul> <li><strong>定义</strong>：简要描述该漏洞的基本概念及其在信息安全中的意义。</li> <li><strong>背景信息</strong>：探讨该漏洞的历史、发展以及当前的安全态势。</li> </ul> <h3 id="2-漏洞原理总体">2. 漏洞原理（总体） </h3><p>从代码出发，讲解漏洞原理、利用方法、分类变种。</p> <p>参考AI提示词：</p> <div class="highlight"><pre tabindex="0" style="color:#f8f8f2;background-color:#272822;-moz-tab-size:4;-o-tab-size:4;tab-size:4;-webkit-text-size-adjust:none;"><code class="language-python" data-lang="python"><span style="display:flex;"><span>你是一名网络安全专家<span style="color:#960050;background-color:#1e0010">，</span>我有以下存在{漏洞名称}代码<span style="color:#960050;background-color:#1e0010">，</span>帮我分析该代码<span style="color:#960050;background-color:#1e0010">，</span>输出以下格式内容<span style="color:#960050;background-color:#1e0010">：</span> </span></span><span style="display:flex;"><span><span style="color:#ae81ff">1.</span> 代码 </span></span><span style="display:flex;"><span><span style="color:#ae81ff">2.</span> 代码逐行分析 </span></span><span style="display:flex;"><span><span style="color:#ae81ff">3.</span> 代码存在漏洞敏感函数<span style="color:#960050;background-color:#1e0010">、</span>参数 </span></span><span style="display:flex;"><span><span style="color:#ae81ff">4.</span> 在当前代码中漏洞的成因 </span></span><span style="display:flex;"><span><span style="color:#ae81ff">5.</span> 修复建议 </span></span><span style="display:flex;"><span><span style="color:#ae81ff">6.</span> 针对该代码攻击方法 </span></span><span style="display:flex;"><span><span style="color:#ae81ff">7.</span> 除示例代码外<span style="color:#960050;background-color:#1e0010">，</span>扩展代码存在漏洞的敏感函数<span style="color:#960050;background-color:#1e0010">、</span>参数 </span></span><span style="display:flex;"><span><span style="color:#ae81ff">8.</span> 总结 </span></span></code></pre></div><h3 id="3-分类与变种可选">3. 分类与变种【可选】 </h3><p>从代码编写、漏洞利用等维度出发对漏洞进行分类。</p> <h3 id="4-相关基础知识延伸知识">4. 相关基础知识（延伸知识） </h3><ul> <li><strong>相关技术</strong>：讨论与理解或处理该漏洞相关的技术基础。</li> </ul> <hr> <h2 id="攻击技术分析红队视角">攻击技术分析【红队视角】 </h2><p>根据漏洞特性出发，如：SQL注入可以侧重攻击流程，文件上传漏洞可以侧重绕过技术。</p> <h3 id="1-攻击流程阶段">1. 攻击流程阶段 </h3><h3 id="2-常用工具与自动化手段">2. 常用工具与自动化手段 </h3><h3 id="3-高级绕过技术特有">3. 高级绕过技术【特有】 </h3><h3 id="4-特定场景下的应用">4. 特定场景下的应用 </h3><h3 id="5-常见漏洞cve">5. 常见漏洞CVE </h3><hr> <h2 id="防御技术分析蓝队视角">防御技术分析【蓝队视角】 </h2><h3 id="攻击行为分析">攻击行为分析 </h3><h3 id="防御体系优化">防御体系优化 </h3><hr> <h2 id="应急响应指南青队视角">应急响应指南【青队视角】 </h2><p>侧重于漏洞本身的应急。研判发现需要启动应急响应时，如后门写入、RCE、暗链等，应急响应思路。</p> <hr> <h2 id="典型案例平台业务结合">典型案例【平台业务结合】 </h2><p>从平台业务出发，讲述一个完整的研判案例。</p> <p>进阶【可选】：讲述完整的红队到蓝队到青队的案例。</p> <hr> <h2 id="专项挑战与未来展望可选">专项挑战与未来展望【可选】 </h2><ul> <li><strong>新兴威胁</strong>：讨论随着技术进步而出现的新挑战。</li> <li><strong>跨领域影响</strong>：考虑该漏洞对其他安全领域的影响及相关联的问题。</li> </ul> <hr> <h2 id="参考资料发散拓展">参考资料【发散、拓展】 </h2><ul> <li><strong>官方文档与标准</strong>：链接至权威资源或行业标准。</li> <li><strong>书籍与文章推荐</strong>：推荐深入学习的相关书籍或学术论文。</li> <li><strong>社区与论坛</strong>：参与讨论的专业社区或论坛地址。</li> <li><strong>靶场、工具</strong>：该漏洞相关的靶场工具。</li> </ul>