Username Discovery

介绍针对基于 SAML 的单点登录（SSO）方案的渗透测试思路，梳理 IdP 与 SP 之间的消息流转，并总结签名、断言、消息过期校验等常见配置错误及对应测试方法。

登录入口安全系列的开篇，从攻击面视角区分未认证与已认证两类漏洞，说明认证机制为何是 Web 应用漏洞评估的关键切入点，为后续验证码、用户名枚举等主题做铺垫。

说明目录遍历与本地文件包含漏洞除了读取 /etc/passwd 外，还能利用 Linux /proc 文件系统获取进程列表、挂载点、ARP 表、活动连接和内核版本等信息，为内网侦察提供更多情报。

API 直接暴露后端逻辑与敏感数据；针对性 API 安全测试可发现传统渗透测试容易遗漏的认证缺陷、数据过度暴露与访问控制问题。

渗透测试实战复盘：攻击者将同主机多端口应用上的反射 XSS、跨应用 Cookie 泄露、文件上传 RCE 等看似低危的问题链式组合，最终把信息级漏洞升级为管理员权限与远程代码执行。

NetSPI 分析 TOTP 动态口令为何已难以抵御坚定攻击者：通过暴力破解场景演示 30 秒有效期口令被攻破的过程，并建议改用更强的双因素认证方案替代传统 TOTP。