GitHub - Saxaul/xiaodisec: 小迪安全学习记录

Name		Name	Last commit message	Last commit date
Latest commit History 10 Commits
01-基础入门-操作系统&名词&文件下载&反弹SHELL&防火墙绕过.md		01-基础入门-操作系统&名词&文件下载&反弹SHELL&防火墙绕过.md
02-基础入门-Web应用&架构搭建&漏洞&HTTP数据包&代理服务器.md		02-基础入门-Web应用&架构搭建&漏洞&HTTP数据包&代理服务器.md
03-基础入门-抓包&封包&协议&APP&小程序&PC应用&WEB应用.md		03-基础入门-抓包&封包&协议&APP&小程序&PC应用&WEB应用.md
04-基础入门-30余种加密编码进制&Web&数据库&系统&代码&参数值.md		04-基础入门-30余种加密编码进制&Web&数据库&系统&代码&参数值.md
05-基础入门-资产架构&端口&应用&CDN&WAF&站库分离&负载均衡.md		05-基础入门-资产架构&端口&应用&CDN&WAF&站库分离&负载均衡.md
06-信息打点-Web架构篇&域名&语言&中间件&数据库&系统&源码.md		06-信息打点-Web架构篇&域名&语言&中间件&数据库&系统&源码.md
07-信息打点-资产泄漏&CMS识别&Git监控&SVN&DS_Store&备份.md		07-信息打点-资产泄漏&CMS识别&Git监控&SVN&DS_Store&备份.md
08-信息打点-系统篇&端口扫描&CDN服务&负载均衡&WAF防火墙.md		08-信息打点-系统篇&端口扫描&CDN服务&负载均衡&WAF防火墙.md
09-信息打点-CDN绕过篇&漏洞回链&接口探针&全网扫描&反向邮件.md		09-信息打点-CDN绕过篇&漏洞回链&接口探针&全网扫描&反向邮件.md
10-信息打点-APP&小程序篇&抓包封包&XP框架&反编译&资产提取.md		10-信息打点-APP&小程序篇&抓包封包&XP框架&反编译&资产提取.md
11-信息打点-红队工具篇&Fofa&Quake&Kunyu&Suize水泽&Arl灯塔.md		11-信息打点-红队工具篇&Fofa&Quake&Kunyu&Suize水泽&Arl灯塔.md
12-PHP开发-个人博客项目&文章功能显示&数据库操作&数据接受.md		12-PHP开发-个人博客项目&文章功能显示&数据库操作&数据接受.md
13-PHP开发-个人博客项目&文件操作类&编辑器&上传下载删除读写.md		13-PHP开发-个人博客项目&文件操作类&编辑器&上传下载删除读写.md
14-PHP开发-个人博客项目&输入输出类&留言板&访问IP&UA头&来源.md		14-PHP开发-个人博客项目&输入输出类&留言板&访问IP&UA头&来源.md
15-PHP开发-个人博客项目&登录验证&Cookie&Session&验证码安全.md		15-PHP开发-个人博客项目&登录验证&Cookie&Session&验证码安全.md
16-PHP开发-个人博客项目&JS-Ajax&前端逻辑&购物&登录&上传.md		16-PHP开发-个人博客项目&JS-Ajax&前端逻辑&购物&登录&上传.md
17-PHP开发-个人博客项目&TP框架&路由访问&安全写法&历史漏洞.md		17-PHP开发-个人博客项目&TP框架&路由访问&安全写法&历史漏洞.md
18-WEB攻防-ASP安全&MDB下载植入&IIS短文件名&写权限&解析.md		18-WEB攻防-ASP安全&MDB下载植入&IIS短文件名&写权限&解析.md
19-WEB攻防-.NET项目&DLL反编译&未授权访问&配置调试报错.md		19-WEB攻防-.NET项目&DLL反编译&未授权访问&配置调试报错.md
20-WEB攻防-PHP特性&缺陷对比函数&CTF考点&CMS审计实例.md		20-WEB攻防-PHP特性&缺陷对比函数&CTF考点&CMS审计实例.md
21-WEB攻防-JavaWeb项目&JWT身份攻击&组件安全&访问控制.md		21-WEB攻防-JavaWeb项目&JWT身份攻击&组件安全&访问控制.md
22-WEB攻防-JS项目&Node.JS框架安全&识别审计&验证绕过.md		22-WEB攻防-JS项目&Node.JS框架安全&识别审计&验证绕过.md
23-WEB攻防-Python考点&CTF与CMS-SSTI模版注入&&PYC反编译.md		23-WEB攻防-Python考点&CTF与CMS-SSTI模版注入&&PYC反编译.md
24-WEB攻防-通用漏洞&SQL注入&MYSQL跨库&ACCESS偏移.md		24-WEB攻防-通用漏洞&SQL注入&MYSQL跨库&ACCESS偏移.md
25-WEB攻防-通用漏洞&SQL读写注入&MYSQL&MSSQL&PostgreSQL.md		25-WEB攻防-通用漏洞&SQL读写注入&MYSQL&MSSQL&PostgreSQL.md
26-Web攻防-通用漏洞&SQL注入&Sqlmap&Oracle&Mongodb&DB2等.md		26-Web攻防-通用漏洞&SQL注入&Sqlmap&Oracle&Mongodb&DB2等.md
27-WEB攻防-通用漏洞&SQL注入&Tamper脚本&Base64&Json&md5等.md		27-WEB攻防-通用漏洞&SQL注入&Tamper脚本&Base64&Json&md5等.md
28-WEB攻防-通用漏洞&SQL注入&HTTP头XFF&COOKIE&POST请求.md		28-WEB攻防-通用漏洞&SQL注入&HTTP头XFF&COOKIE&POST请求.md
29-WEB攻防-通用漏洞&SQL注入&增删改查&盲注&延时&布尔&报错.md		29-WEB攻防-通用漏洞&SQL注入&增删改查&盲注&延时&布尔&报错.md
30-WEB攻防-通用漏洞&SQL注入&CTF&二次&堆叠&DNS带外.md		30-WEB攻防-通用漏洞&SQL注入&CTF&二次&堆叠&DNS带外.md
31-WEB攻防-通用漏洞&文件上传&js验证&mime&user.ini&语言特性.md		31-WEB攻防-通用漏洞&文件上传&js验证&mime&user.ini&语言特性.md
32-WEB攻防-通用漏洞&文件上传&二次渲染&.htaccess&变异免杀.md		32-WEB攻防-通用漏洞&文件上传&二次渲染&.htaccess&变异免杀.md
README.md		README.md

Folders and files

Latest commit

History

Repository files navigation

About

Resources

Uh oh!

Stars

Watchers

Forks

Releases

Packages 0

Uh oh!

Contributors

Uh oh!

Packages