一,基础学习

  • 01.基础学习

    • [[编码总结]]
    • [[JSON三种数据解析方法]]
    • [[js加密,解密]]
    • [[Internet保留地址和非保留地址、内网和公网、VNC和UltraVN]]
      • 代理
      • [[SOCKS4、SOCKS5和HTTP代理]]
      • [[Windows - Netch 使用教程]]
      • [[Netch设置端口ip进行转发流量]]
      • [[全能终端神器——MobaXterm]]
    • 通信协议
      • [[IIOP-百度百科]] 互联网内部对象请求代理协议

二、信息收集

  • 02.信息收集

    • 1.[[信息收集-汇总]] 讲了信息收集需要的东西

    • 2.[[信息收集-总结]] 讲红队的信息收集资产的,现在看不懂

    • 3.whois查询
      - [[whois反查]] whoami查询的网站和简介
      - [[备安查询]] 天眼查的使用和备案查询的网站

    • 4.资产收集
      - 4.1 端口
      - 4.1.1 [[端口查询]] 常见端口对应服务
      - 4.1.2 [[端口扫描]] 讲了端口扫描会遇到的问题,和nmap的扫描手法
      - 4.1.2 [[扫描方式]] 详细描绘了5种扫描方式
      - 4.1.3 nmap工具
      - [[nmap指令表]]
      - [[nmap常用参数]]
      - [[nmap扫描策略]] 暂时没用到,待开发
      - [[nmaps扫描web]] 只有一些空指令,没有备注,待实操。
      - [[nmap绕过WAF]] 待实操
      - 4.1.4 服务爆破 使用工具前,一定要看使用说明。配置完可能要重启
      - [[登录爆破]] 文章比较一般,讲的一些爆破的方式思路
      - [[ftp爆破]] 讲了使用msf模块去爆破ftp 和匿名登录
      - ssh配置信息-扫描工具
      - [[RDP-爆破]] 讲了一些工具,用途不大
      - 4.2 旁站c段
      - [[C段简介]] ** 东西不多,不值得看**
      - [[c段-python代码]] 生成c段和检测c段的代码
      - [[提取ip段-自定义生成C段]]
      - 旁站 旁站查询网站
      - 4.3 子域名
      - [[子域名搜索]]
      - [[hw平安夜文章]] 讲了hw的故事,还有whois查询用法和子域名查询。
      - 工具使用
      - [[oneforall]] 工具,待实操,说明资料有点看不懂
      - [[Sublist3r]] 工具,待实操,可读性优
      - [[subDomainsBrute]] 无下载地址
      - [[github-subdomains]] 工具,待实操,可读性优
      - [[子域名-收集与监控]] shadan工具
      - [[SecurityTrails API-子域名]]
      - 4.4 资产搜索
      - [[搜索技巧]] 谷歌语法,很值得去看一下
      - [[Google语法]]
      - [[Dbsdb]] 查询这个网站在dns里面的解析
      - [[zoomeye]] 钟馗之眼
      - [[censys]] censys搜索引擎功能与shodan类似
      - [[shodan]] 偏向网络设备以及服务器的搜索
      - [[Fofa]]
      - [[ceye使用]]
      - 4.5 资产管理
      - [[bayonet]] 子域名,端口扫描,url可用探测,xray被动扫描
      - [[ARL]] 旨在快速侦察与目标关联的互联网资产
      - [[bufferfly]] 批量资产/域名进行存活检测、获取标题头、语料提取、常见Web端口检测
      - [[AUTOEARN漏扫工具]] 按照个人喜好进行工具的更新与替换的漏扫工具
      - [[ Tide-Mars]] 前期资产搜集、信息搜集,动作比较小,可用docker搭建 看起来很好用的漏扫

    • 5.指纹识别
      - [[脚本语言]] 脚本语言探测
      - [[搭建平台-判断]] 识别是扫描服务器,是什么中间件
      - [[CMS识别]]
      - [[WAF-探测]]
      - 数据库识别
      - [[数据库判断]] 四种识别方式
      - [[站库分离常规渗透思路总结]] 好文章,需要细读
      - Tools
      - [[whatweb]] CMS识别工具

    • 6.目录扫描
      - 6.1 [[目录扫描]] 各种找后台或者目录的方式
      - 6.2 [[dirsearch]] 路径爆破工具

    • 7.物理路径
      - 7.1 [[物理路径查找]]
      - 7.2 [[myadmin]]

三、漏洞利用

  • 03.漏洞利用

    • 1.漏洞挖掘

      • 模糊测试

        • [[Wfuzz]] 扫目录工具
    • 2.查找注入
      • 2.1 Mysql数据库

        • 语法基础

          • mysql支持的数据类型
          • [[mysql数据库–增删改查|增删改查]]
          • [[数据库连接命令]]
          • [[整数型注入]]
          • [[字符型注入]]
        • 注入方式
          • [[mysql–联合注入]]
          • [[mysql–报错注入]]
          • [[mysql–盲注]]
          • [[堆叠注入#0x03 各个数据库实介绍#Mysql|mysql-堆叠]]
        • 注入位置分类
          • [[sql注入拼接的位置-分类]] where,limit之类的位置
        • bypass
          • [[SQL注入bypass]] 11种绕过方式
          • [[云锁-bypass]]
          • [[safedog-bypass|安全狗绕过]]
          • [[PDO-预编译]] 就是把输入的语句字符串化,导致无法闭合
      • 2.2 Oracle数据库
        • 此数据库体量较大,一般与jsp网站联合
        • 注入分类
          • [[oracle-注入语句]]
          • [[oracle-联合注入]]
          • [[oracle-报错注入]]
          • [[oracle-盲注]]
        • bypass和拿shell
          • [[oracle-sql特性]] 绕waf特性
          • [[Oracle注入 - 命令执行&Shell反弹| 命令执行&Shell反弹]]
      • 2.3 Access数据库
        • Access是轻量级数据库,特点是没有库,没有用户,单文件即可存储数据,在SQL注入时必须猜测表名和列名。 Access只有联合注入和布尔盲注。
        • [[access数据库语法]] 可读性有点差
        • [[ACCESS-注入总结]] 判断注入,注入方式,注入位置,和拿shell
        • [[access-注入-文章]]
        • bypass
          • [[access数据库-bypass-总结]] 关于acees数据库加iis中间件特征的绕过
          • [[access数据库-bypass-特性]] ** 关于access的五个位置的绕过方式,和iis特性的绕过**
      • 2.4 mssql数据库
        • [[mssql-注入方式]]
        • [[mssql-bypass|五个位置绕过]]
      • 2.5 Db2数据库
        • [[db2数据库]] 没什么价值
      • 2.6 Mongodb数据库
        • [[mongodb]] 这个数据库的一些攻击文章
      • 2.7 Postgresql
        • 介绍 Postgresql是一款中小型数据库,经常与PHP一起使用。
        • [[Postgresql-注入流程]] 不全面
        • [[Postgresql注入笔记总结]]** 有注入方式,注入流程,写文件,命令执行**
      • 2.8 万能密码
        • [[万能密码原理]]
        • [[脚本语言万能密码]]
      • 2.9 伪静态
        • [[SQL注入之——伪静态注入]]
      • 2.10 SSTI
        • [[SSTI-模板注入]] 有实操,但不全。
        • [[python-Flask模版注入攻击SSTI]]
      • 2.11 XML
        • 2.11.1 XXE

          • [[XXE漏洞]] 整体分析了这个漏洞的形成,和xxe形成的原因
          • [[XXE注入-盲注]]
        • 2.11.2 soap
          • [[soap简介]]
          • [[soap的sql注入挖掘]]
      • 2.12 bypass
        • [[sql-容器绕过]]
        • [[sql-容器特征]]
      • 2.13 工具
        • sqlmap

          • [[sqlmap操作流程语句]] 自己写的,可以直接用。
          • [[sqlmap-基本语法]]
          • [[sqlmap-dns注入]] 提高时间注入的时间,不过我没懂
          • [[Sqlmap-Tamper]]
          • [[Sqlmap-os-shell]]
          • tools
          • [[注入-工具]]
    • 3.认证会话
      • [[Cookie 和 sesion的区别]]
      • 3.1 Cookie
        • [[Web安全之攻击会话管理机制]] 文章有点难理解
        • [[会话凭证]] 整体有点不理解
      • 3.2 Session
        • [[session-认证-原理]] 原理,会话劫持和会话固定的漏洞。
      • 3.3 未授权
        • [[渗透测试之API测试技巧]]
        • [[Hadoop未授权访问漏洞]]
        • [[常见未授权访问漏洞总结]]
        • [[未授权访问漏洞总结]]
    • 4.流量请求
      • 4.1 CSRF

        • [[CSRF漏洞]] CSRF的点,和post型金额get型漏洞,和绕过
        • [[CSRF类型]]
        • [[CSRF审计]]
      • 4.2 SSRF
        • [[SSRF-总结]] 一些思路而已,不全面
        • [[SSRF漏洞攻击原理]] 里面的靶场没进行实际操作。
        • [[ssrf漏洞总结]]
        • [[SSRF-Bool]]
        • [[利用 Gopher 协议拓展攻击面]]
        • [[SSRF-绕过技巧]]
      • 4.3 XSS
        • [[如何利用文件上传执行XSS]]文件名,文件渲染,文件类型可能存在此漏洞。
        • [[无需括号与分号的XSS]]
        • [[XSS总结]] 语句可以在这里复制
        • 工具使用
          • [[XSStrike]]
      • 4.4 流量
        • [[Chrome开发者工具之控制台调用函数]]
        • [[三种前端加密解密的方法]]
        • [[记一次APP双向认证抓包双向-认证]]
    • 5.逻辑缺陷
      • 1.RCE执行

        • 1.1 代码执行

          • [[Web安全之代码执行漏洞]] 讲了执行漏洞的危害,以及eval()函数,preg_replace()函数和文件包含代码的利用方式。以及防御方式。
        • 1.2 命令执行
          • [[命令执行漏洞]] 命令执行的思路文章
          • [[命令执行拿shell流程]]
        • [[命令执行、代码执行总结]]
      • 2.URL跳转
        - [[URL跳转漏洞(总结)]] 讲了绕过方式,漏洞点。修复方案。
        - [[XSS总结#过滤url地址|URL跳转绕过]]

      • 2.逻辑漏洞

        • [[逻辑漏洞]] 短信多发漏洞,和内存溢出漏洞。
        • [[Web层面上的那些拒绝服务攻击]]
        • [[Web渗透测试中常见逻辑漏洞解析与实战]]
        • [[短信钓鱼]]
      • 3.目录文件

        • [[敏感文件目录-win+linux]]
        • [[目录遍历漏洞]] 目录漏洞的形成原因和五种绕过方式。
        • [[文件包含漏洞学习总结]] 形成漏洞的条件和利用伪协议过滤。
      • 4.任意操作

        • 4.1 [[任意增删改查]] 思路文章,质量一般
        • 4.2 [[任意用户注册]]
        • 4.3 [[用户信息重置]]
        • 4.4 [[账户密码相关-总结]]
      • 5.设计缺陷

        • 5.1 [[系统重装漏洞]]
        • 5.2 [[PHP代码审计笔记–变量覆盖漏洞]]
      • 6.验证登录

        • [[二维码登录绕过]]
      • 7.业务应用

        • [[业务逻辑-总结]] 实例文章 ,但内容都学过了,然后挖商城类型的网站没有思路,可以重新看
      • 8.越权漏洞

        • [[越权-审计]]
        • tools
          • [[secscan-authcheck越权检查工具]]
          • [[BurpSuite AuthMatrix插件]]
    • 6.反序列化
      • PHP

        • [[php 序列化与反序列化]] 反序列简介
        • [[PHP反序列漏洞详解]] 初识反序列化并操作的文章
        • [[PHP反序列化漏洞总结]] 还没学php代码,学反序列化太难
      • JAVA
        • [[Java反序列化漏洞分析]]学完语言再过来学
    • 7.信息泄露
      • [[常见web信息泄漏]] 一些源码泄露和 一些中间件的信息泄漏
    • 8.前端后端
    • 9.代码审计
    • 10.零日漏洞
    • 11.三方漏洞
      • 1.API

        • [[API接口漏洞]]
        • [[GraphQL 用于 API 的查询语言]] 一个软件而已
      • 2.CMS
        • CMS博客
        • [[dedecms漏洞]]
      • 3.OA系统
        • 3.1致远系统

          • [[致远漏洞总结]]
        • 3.2 通达系统
          • [[通达OA 最新RCE漏洞]]
          • [[未授权情况下上传恶意文件-致远OA]]
        • 3.3 泛微系统
          • [[泛微 漏洞汇总]]
      • 4.第三方
        • [[Citrix Systems MetaFrame]] 讲了这个终端服务 有通报的漏洞
        • [[Confluence 漏洞总结 ]] Confluence漏洞总结和复现过程。
        • [[Coremail接口存配置读取漏洞]] 讲了这个邮件系统的三个漏洞。
        • EDR (终端安全响应系统)
          • [[EDR是什么]]
          • [[EDR漏洞]]
        • ElasticSearch (搜索服务器)
          • [[ElasticSearch-理论]]
          • [[ElasticSearch-漏洞]] 漏洞都太老了,所以没记
          • [[Elasticsearch 漏洞收集总结]] 漏洞都2015的
        • Exchang(微软推出的邮件服务器软件)
          • [[Exchange渗透测试总结]] 讲了这个邮件服务器软件的钓鱼方式,很不错
          • [[CVE-2020-0688]] 自动有这个漏洞到时候去githut上找漏洞
        • F5 BIG-IP(应用交付平台。)
          • [[F5 BIG-IP-RCE]]
        • FineReport (搭建数据决策分析系统.)
          • [[FineReport-文件读取]]
        • Jenkins (开源项目软件)
          • [[recon-pipeline]]
          • [[XSS-2019-10475]]
        • OSS
          • [[OSS-存储-解析-漏洞]]
        • QEMU (用代码模拟了许多常用的硬件设备,如网卡、显卡、声卡等。)
          • [[QEMU-越界读写-RCE]]
        • Sandbox (沙箱)
          • [[SandboxEscaper披露漏洞POC研究报告]]
        • TeamViewer
          • [[TeamViewer简介]]
          • [[TeamViewer-2020-13699]]
        • Winrar (压缩软件)
          • [[Winrar 漏洞大全]]
        • 堡垒机
          • [[堡垒机介绍]] (核心系统运维和安全审计管控的集成)
        • 联软 (网络准入控制系统)
          • [[联软科技产品【准入】存在任意文件上传和命令执行漏洞]]
        • 薇擎
          • [[微擎-百度百科]]
          • [[微擎-漏洞汇总]]
      • 12.路由器
        • [[路由器-百度百科]]
        • [[路由器-弱口令]]
        • [[TP-Link-RCE-2019-7604]]
        • [[飞鱼星-htpasswd-密码]]
      • 13.摄像头
        • [[摄像头-弱口令]]
      • 14.数据库
        • [[oracle弱口令攻击]] 整理较乱,可读性不高
      • 15.协议
        • SNMP(简单网络管理协议)

          • [[SNMP-百度百科]] 默认端口;161 攻击方式: 弱口令
        • POP (邮局协议)
          • [[POP-百度百科]]
          • 默认端口:109(POP2)、110(POP3)、995(POP3S)
          • 攻击方式:爆破;弱口令,未授权访问;
        • IMAP (邮局协议)
          • 默认端口:109(POP2)、110(POP3)、995(POP3S)
          • 攻击方式:爆破;弱口令,未授权访问;
      • 16.语言
        • ① java

          • fastjson (数据交换格式–Json 框架)

            • [[fastjson漏洞]] 怎么识别网站是不是这个漏洞
            • [[fastjson的漏洞汇总]] 远程代码执行。rce,doss漏洞
          • Jeecg-Boot(基于BPM的低代码平台)
            • [[Jeecg-Boot-漏洞汇总]]
          • JEESNS(社交管理系统)
            • JEESNS管理员登录界面存在XSS漏洞
          • Jfinal (极速 web 开发框架)
          • ofcms (内容管理系统 )
          • Spring (开放源代码的J2EE应用程序框架)
            • [[Spring-百度百科]]
            • [[Spring漏洞收集总结]]
          • Strust2 (Web应用架构)
            • [[Strust2-百度百科]]
            • [[Strust2-漏洞收集总结]]
        • JavaScript
          • [[java-Script菜鸟教程]]
          • Node.js (基于 Chrome V8 引擎的 JavaScript 运行环境)
            • [[Node.js-常见漏洞学习与总结]]
          • webpack (JavasScript应用程序的模块打包)
        • ② php
          • [[php 函数]]
          • DedeCMS(织梦内容管理系统)
            • [[DEDECMS 漏洞]]
            • [[DedeCMS历史漏洞复现之代码执行漏洞]]
          • Discuz (通用的社区论坛软件系统)
            • [[Drupal CMS可以制作的16种类型网站]]
          • Empire (帝国网站管理系统)
            • [[ Empire-简单漏洞]]
          • Fastcgi(通用网关接口)
            • [[FastCGI是什么]]
          • joomla (全球知名的内容管理系统)
            • [[Joomla3.4.6漏洞最强总结]]
          • Laravel (PHP Web开发框架)
            • [[laravel-百度百科]]
          • php_cms (网站管理软件)
            • [[phpcms-百度百科]]
            • [[phpcms-漏洞总结]]
          • phpmyadmin (MYSQL数据库管理)
            • [[phmyadmin漏洞总结]]
          • PHPOK (企业站CMS系统)
            • [[PHPOK最新版漏洞组合拳GETSHELL.pdf]] 建议直接看原版
          • phpstudy (PHP集成环境)
            • [[PHP后门利用方法]]
          • ThinkCMF (内容管理框架)
            • [[ThinkCMF基于thinkphp 的内容管理框架]]
            • [[Thinkcmf-漏洞汇总]]
          • Thinkphp (轻量级PHP开发框架)
            • fastadmin (基于ThinkPHP和Bootstrap进行二次开发,手机、平板、PC均自动适配,无需要担心兼容性问题)
            • [[Thinkphp-漏洞收集]]
          • Webmin (Unix系统管理工具)
            • [[webmin Unix系统管理工具]]
            • [[webmin-漏洞总结]]
          • Wordpress (博客平台)
            • [[WPScan对Wordpress站点进行安全测试]]
          • 宝塔(简单好用的服务器运维面板)
            • [[phpmyadmin未授权访问漏洞]]
          • 禅道 (项目管理软件)
            • [[禅道-讲解]]
          • 禅知 (企业建站系统,CMS系统)
          • [[禅知-讲解 ]]
        • ③ Python
          • Django (python Web应用框架)
          • [[Django-百度百科]]
      • 17.中间件
      • https://github.com/vulhub/vulhub 中间件漏洞大全
        • [[Servlet-简介]] 菜鸟教程的,可读性不高。
        • [[Servlet-详解]] 很详解,看一遍就能懂。
        • [[Servlet、Servlet容器等内容讲解]] 很好的讲解了这两个的关系
        • [[Web中间件有哪些]]
        • [[Tomcat容器,JSP和Servlet]]
        • [[web服务器、Web中间件和Web容器的区别]]
        • ① Apache
          • [[apache漏洞分析]]
          • 1.Axis (简单对象访问协议)
            • [[CVE-2019-0227-Apache Axis RCE]]
          • 2.Cocoon (Web发布框架)
            • [[Apache Cocoon Web发布框架简介]]
            • [[Apache Cocoon XML外部实体注入漏洞]] 安全通报
          • 3.DolphinScheduler (工作流任务调度系统)
            • [[Apache DolphinScheduler远程代码执行]]
          • 4.Dubbo
            • [[Apache Dubbo简介]]
            • [[RCE-2020-11995-安全通报]]
          • 5.POI (提供API给Java程序对Office格式档案读和写的功能)
            • [[Apache POI 与 OOB-XXE 组合实战]]
          • 6.Sharding-UI
            • [[Sharding-UI的反序列化复现及分析]]
          • 7.shiro (java安全架构)
            • [[shiro-百度百科]]
            • [[Shiro 550 反序列化漏洞 详细分析+poc编写]]
            • [[Shiro反序列化漏洞利用汇总]]
            • [[shiro-550 反序列化漏洞实操总结]] 自己实操过的。
            • [[Shiro反序列化漏洞和ddg挖矿木马]] 讲了挖矿病毒怎么应急。
            • tools
              • [[ShiroScan工具]]
          • 8.Solr (企业级搜索应用服务器)
            • [[Solr-百度百科]]
            • [[Apache Solr Velocity模板远程代码执行复现]]
          • 9.SSI (服务器端包含)
            • [[服务器端包含注入SSI分析总结]] 简介这个漏洞包括实战
          • 10.Flink (开源流处理框架)
            • [[ Apache Flink CVE-2020-17519-任意文件读取]]
        • ② GlassFish(商业兼容应用服务器)
          • [[GlassFish-百度百科]]
          • [[GlassFish漏洞总结]]
          • [[GlassFish 目录遍历]]
          • [[GlssFlash-弱口令&后门部署]]
        • ③ IIS (互联网信息服务器)
          • [[IIS漏洞分析]]
        • ④ Jboss (基于J2EE的应用服务器)
          • [[JBoss-百度百科]]
          • [[jBoss漏洞分析]] jboss简介,反序列和后面文件部署。
          • [[利用JBoss漏洞拿webshell方法]] 漏洞太老了。
        • ⑤ wildfly(应用服务器)
          • [[wildfly软件介绍]]
        • ⑥ Jetty(servlet容器)
          • [[Jetty-百度百科]]
          • [[jetty漏洞大全]] 有的漏洞很老
        • ⑦ nginx (高性能的HTTP和反向代理web服务器)
          • [[nginx-百度百科]]
          • [[Nginx漏洞分析]]
          • [[OpenResty]] 基于Nginx和Lua的Web平台
          • [[Tengine]] 由淘宝网发起的web服务器项目
        • ⑧ Tomcat
          • [[tomacat-百度百科]] java应用服务器
          • [[Tomcat漏洞分析]] 简介,远程代码执行,war部署
          • [[tomcat和apache的关系]]
        • ⑨ Weblogic (基于JAVAEE架构的中间件)
          • [[Weblogs-百度百科]]
          • [[WebLogic漏洞分析]] 简介,反序列,ssrf,后台任意文件上传
          • [[weblogs-反序列化-cve-2020-2551]]
        • ⑩ Websphere (软件平台)
        • [[Websphere-百度百科]]
        • 十一 Docker
        • [[docker 教程]] 菜鸟教程了解。
        • [[工具与中间件-Docker]] 需要操作。
      • 漏洞扫描工具
        • [[AWVS-漏洞扫描之王]]
        • [[BurpSuite工具Engagement tools使用]]
        • 模块
          • [[Burp suite模块功能介绍]] 文章可读性很差。
          • [[Burpsuite模块-Proxy]] 讲了一些代理上的东西,和证书安装。
          • [[BurpSuite系列—Proxy模块]] 讲了这个模块的使用,很详细,建议有空看看。
          • [[BurpSuite系列—Target模块(目标模块)]]
          • [[BurpSuite系列—Spidr模块(蜘蛛爬行)]]
          • [[BurpSuite系列—Scanner模块(漏洞扫描)]]
          • [[Burpsuite模块—-Intruder模块详解]]
          • [[BurpSuite系列----Repeater模块(中继器)]]
          • [[BurpSuite系列—decoder模块(编码)]]
          • [[BurpSuite系列—comparer模块(比较工具)]]
          • [[BurpSuite使用指南之Extender模块(扩展器)]]
      • ceye-dnslog
        • [[ceye-dnslog-使用]]
      • nessus (主机扫描)
        • [[kali2020.3安装nessus8.9破解ip限制]]
      • OpenVAS(漏洞扫描)
      • [[OpenVAS]]
      • Xray (安全评估工具) 可以设置自己的扫描工具
      • [[ Xray 使用]]
      • 代理池
      • https://github.com/TideSec/Proxy_Pool
      • 验证码识别
      • reCAPTCHA
      • [[Burpsuite插件 reCAPTCHA识别验证码]]
        [[Goby-网络安全测试工具]]

四、GetShell

  • 04.GetShell

    • 一、文件上传解压

      • 解压

        • [[文件-解压]]
      • 上传
        • [[任意文件下载的利用]]
        • [[上传漏洞-讲课]]
    • 二、解析漏洞
      • [[aspx-Web.config-绕过执行限制]]
      • [[iis解析漏洞总结]]
      • [[user.ini导致文件上传绕过]]
      • [[Apache-SSI-shtml]]
      • [[Apache HTTPD多后缀解析防御]]
      • [[Apache HTTPD换行解析防御]]
      • [[nginx-IIS7.5-解析-空字节]]
    • 三、函数禁用
      • [[phpinfo函数]]
      • 1.diable_functions (PHP配置文件中的disable_functions选项,用于禁用一些危险函数,可用户自定义。)
        • [[disable_function]] (文章质量一般)
        • [[PHP中通过bypass disable functions执行系统命令的几种方式]]
      • 2.OpenBasedir (将用户可操作的文件限制在某目录下)
        • [[PHP 配置文件中open_basedir选项作用]] 文章杂乱,看不懂。
        • [[Open_basedir绕过]]
      • 3.数据传输
        - linux
        - [[在目标机器上实现高效文件互传 linux]]
        - [[linux几种文件传输方式]]
        - [[linux文件传输命令汇总]]
        • Window
        • [[windows命令行下载文件]] powershell指令可用。
        • 工具
          • [[nc用法2,使用nc传输文件和目录]]
      • 4.编辑器
        • ① Fckeditor

          • [[FCKEditor-百度百科]]
          • [[FCKeditor编辑器漏洞]]

五、程序执行

  • 05.程序执行
  • [[nc 基本操作]]

六、提权详解

  • 06.提权详解

    • window漏洞

      • [[Window 10 cve-2020-0796]]
      • [[Dll-纲]]

七、内网渗透

    • 07.内网渗透
    • 08.后渗透篇
    • 09.攻击防御
      • [[Linux入侵排查]]
      • [[window入侵排查]]
    • 10.社工钓鱼

文章转载于    https://www.it610.com/article/1400956404470173696.htm

web渗透学习目录的更多相关文章

  1. web渗透 学习计划(转载)

    作者:向生李链接:https://www.zhihu.com/question/21914899/answer/39344435来源:知乎著作权归作者所有.商业转载请联系作者获得授权,非商业转载请注明 ...

  2. web渗透学习方向

    本章写给新加入我们破晓工作室的学弟学妹. 我现在写的是渗透方向的学习方向.因为我参加了线上培训班,听了专门培训渗透的课程后.所以感觉我们工作室自学太累了.如果没有一个“正确”的学习方向都不知道该学些什 ...

  3. Web开发学习目录

    1.MyBaits 1.1mybatis学习入门 1.2mybatis学习之CURD 1.3mybatis学习之连接池 1.4mybatis学习之动态SQL 1.5mybatis学习之多表操作 1.6 ...

  4. 零基础到精通Web渗透测试的学习路线

    小编相信很多新手都会遇到以下几个问题 1.零基础想学渗透怎么入手? 2.学习web渗透需要从哪里开始? 这让很多同学都处于迷茫状态而迟迟不下手,小编就在此贴给大家说一下web渗透的学习路线,希望对大家 ...

  5. Kali学习笔记23:Web渗透简介

    文章的格式也许不是很好看,也没有什么合理的顺序 完全是想到什么写一些什么,但各个方面都涵盖到了 能耐下心看的朋友欢迎一起学习,大牛和杠精们请绕道 我这里先说几句: 其实从缓冲区溢出到Web渗透之间还有 ...

  6. 安全学习概览——恶意软件分析、web渗透、漏洞利用和挖掘、内网渗透、IoT安全分析、区块链、黑灰产对抗

    1 基础知识1.1 网络熟悉常见网络协议:https://www.ietf.org/standards/rfcs/1.2 操作系统1.3 编程2 恶意软件分析2.1 分类2.1.1 木马2.1.2 B ...

  7. 初期web渗透的学习路线

    成长路线 信息安全 前端安全 web安全 基础,书籍推荐 <网站入侵与脚本攻防修炼> 什么是web漏洞 什么是sql注入漏洞 什么是数据库 什么是文件上传漏洞 什么是跨站脚本攻击 < ...

  8. 利用 python 实现对web服务器的目录探测

    一.pythonPython是一种解释型.面向对象.动态数据类型的高级程序设计语言.python 是一门简单易学的语言,并且功能强大也很灵活,在渗透测试中的应用广泛,让我们一起打造属于自己的渗透测试工 ...

  9. 2017-2018-2 20155303『网络对抗技术』Final:Web渗透获取WebShell权限

    2017-2018-2 『网络对抗技术』Final:Web渗透获取WebShell权限 --------CONTENTS-------- 一.Webshell原理 1.什么是WebShell 2.We ...

随机推荐

  1. vue使用svg,animate事件绑定无效问题及解决方法

    由于使用svg制作圆形进度条,但是进度展示的太生硬,没有过渡圆滑的效果,所以使用 animate(在svg元素里可以查到) 元素标签,但 这样使用了,还是没有效果,我前端使用的 vue ,所以通过 @ ...

  2. 遇到MyBatis-Plus的错误之“Table 'mybatis_plus.user' doesn't exist”

    一.问题 Table 'mybatis_plus.user' doesn't exist 二.原因 表中没有user表 三.解决方案 生成user表既可 四.结果图 运行后显示查询出来的数据 五.总结 ...

  3. 纯干货数学推导_傅里叶级数与傅里叶变换_Part5_从傅里叶级数推导傅里叶变换

  4. NE555脉冲模块电路

  5. SCSS学习笔记(一)

    SCSS的由来 SCSS就是加强版的CSS,要讲SCSS那就一定要从SASS讲起 SASS Sass(英文全称:Syntactically Awesome Stylesheets)是一个最初由Hamp ...

  6. Android设置TextView为不可见

    通常控件的可见与不可见分为三种情况. 第一种    gone         表示不可见并且不占用空间 第二种    visible       表示可见 第三种    invisible    表示 ...

  7. input禁止输入空格 以及 input各种输入限制

    1.禁止输入空格 方法1:  oninput="value=value.replace(/\s+/g,'')"   在 ios中  用手机原生键盘  输入  会出现bug,  就是 ...

  8. Exchange日志

    Exchange日志是exchange的重要组成部分,也是管理exchang的重要指标.exchange日志产生的速度很快,而且会占用大量磁盘空间.如何管理日志成为exchange管理员的重要管理任务 ...

  9. 将子分支代码merge到主分支master分支

    1.首先切换到子分支: git checkout develop2.使用git pull 把分支代码pull下来: git pull3.切换到主分支: git checkout master4.把分支 ...

  10. numpy教程04---ndarray的索引

    欢迎关注公众号[Python开发实战], 获取更多内容! 工具-numpy numpy是使用Python进行数据科学的基础库.numpy以一个强大的N维数组对象为中心,它还包含有用的线性代数,傅里叶变 ...