Web-Security-Learning

最新推荐文章于 2024-06-04 16:17:04 发布
置顶 最新推荐文章于 2024-06-04 16:17:04 发布
阅读量3.1k 收藏 9
点赞数 4
分类专栏： 网络攻防 文章标签： github

Web-Security-Learning

在学习Web安全的过程中整合的一些资料。 该repo会不断更新，最近更新日期为：2017/12/21。

同步更新于： chybeta: Web-Security-Learning (带目录) 12月21日更新：

Web-Security-Learning

项目地址：Web-Security-Learning

Web Security

sql注入

MySql

MSSQL

PostgreSQL

MongoDB

技巧

工具

前端安全

XSS

CSRF

其他

SSRF

XXE

JSONP注入

SSTI

代码执行 / 命令执行

文件包含

文件上传 / 解析漏洞

逻辑漏洞

其他漏洞

RPO(relative path overwrite)

Web Cache

redis

PHP相关

弱类型

随机数问题

伪协议

序列化

php mail header injection

其他

php代码审计

java-Web

反序列

Struct2

java-Web代码审计

其他

python-Web

Node-js

WAF相关

渗透测试

Course

信息收集

渗透

渗透实战

提权

渗透技巧

运维

DDOS

CTF

技巧总结

杂

Wh0ale
关注
  • 4
    点赞
  • 踩
  • 9
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
Java敏捷开发（王伟杰译）
07-19
用于Java的开发，很实用的，希望可以帮助你们，给好评
【RPO技巧拓展】————2、Detecting and exploiting path-relative stylesheet import (PRSSI) vulnerabilities
Fly_鹏程万里
01-31 2049
去年年初，Gareth Heyes推出了一种引人入胜的新技术，通过利用路径相对样式表导入来攻击Web应用程序，并将其称为“ 相对路径覆盖 ”。此攻击通过滥用许多常见Web语言和框架的路径处理功能，欺骗浏览器将HTML页面导入为样式表。由于极其宽容的样式表解析，这可以经常用于注入恶意CSS和劫持用户帐户。 这种技术目前非常深奥，因此对于已经接受过专业或众包审计的网站来说，它通常很有效。然而，在...
webSecurity安全
最新发布
jijisaq的博客
06-04 1183
大家好，今天跟大家讨论的是Electron的安全配置选项 ——这在之前的文章《Electron安全与你我息息相关》中就已经提到过了，该选项的意义是开启同源策略，是Electron的默认值，即默认即开启同源策略之前我们在讨论Goby的漏洞时，我们发现，利用的Payload如下php?})();在这里我们注意到放置Payload的地方在外部的JavaScript文件，虽然上面写的是127.0.0.1，实际是想说我们恶意服务器上的JavaScript。
[Java代码审计]javacon WriteUp
Y4tacker的博客
07-21 908
文章目录写在前面javacon 写在前面 在P神星球看到的，这里学习一下，文件在https://www.leavesongs.com/media/attachment/2018/11/23/challenge-0.0.1-SNAPSHOT.jar javacon 运行的时候利用java -jar challenge-0.0.1-SNAPSHOT.jar 首先查看配置 首先在登录页面，在login页面post接收参数，与配置当中的比对，成功则设置cookie @PostMapping({"/login"})
CTF php代码审计 strpos()函数漏洞 XXE漏洞xinclude()
baynk的博客
03-21 3161
这个题之间弄了好一会，都没搞出来，一直没时间，今天下定决定把它做出来！！！ <?php highlight_file(__FILE__); class Login { public function __construct($user, $pass) { $this->loginViaXml($user, $pass); } ...
常见的Java审计代码函数关键字_基于Java关键词审计技巧？网络安全源代码审计...
weixin_36255898的博客
02-25 243
网络安全学习中，源代码审计是较为重要的一项。源代码审计分为白盒、黑盒、灰盒。审计方法也有多种。但是基于关键词审计技巧有什么？是很多人都想了解的。以下是基于Java审计关键词审计技巧总结：在搜索时要注意是否为整个单词，以及小写敏感这些设置java审计密码硬编码、密码明文存储：password、pass、jdbcXSS：getParamter、<%=、param.任意文件下载：download、...
高级java笔试题-Web-Security-Learning:网络安全学习https://chybeta.github.io/2017/08
06-03
Web-Security-Learning 项目地址： Web Security sql注入 MySql MSSQL PostgreSQL MongoDB 技巧 工具 前端安全 XSS CSRF 其他 SSRF XXE JSONP注入 SSTI 代码执行 / 命令执行 文件包含 文件上传 / 解析漏洞 逻辑漏洞 ...
spring-security-learning:security学习
05-17
在"Spring Security Learning"项目中，我们可以深入理解并掌握这个框架的核心概念和实践技巧。 1. **认证（Authentication）**：Spring Security 提供了多种认证方式，如 Basic Auth、Form Login、OAuth2 和 JWT。...
spring-security-learning1.rar
08-11
Spring Security 是一个强大的安全框架，主要用于Java Web应用的安全管理。在Spring Boot中集成Spring Security，可以轻松实现身份验证、授权等功能，确保应用的数据和接口安全。在这个名为"spring-security-...
security-learning-demo.zip
03-03
资源包中的两个子文件分别是"felord-security-learning-day11.zip"和"felord-security-learning-day13.zip"，分别对应Spring Security学习的第11天和第13天的内容。这两个阶段的学习通常涵盖了Spring Security的核心...
AsifIqbal-debug-learning-web-technologies-spring
03-14
"AsifIqbal-debug-learning-web-technologies-spring"这个标题暗示了这是一个关于学习和调试Web技术，特别是Spring框架的教程或项目。描述中的"调试学习网络技术的春天"可能意味着这是个帮助开发者在春季（可能象征...
小明学习代码审计writeup
weixin_30609287的博客
07-18 405
小明学习代码审计writeup 题目来自hackinglab.cn 综合关 题目地址：http://lab1.xseclab.com/pentest6_210deacdf09c9fe184d16c8f7288164f/index.php 访问题目地址得到如下源码： Please Reset Your Password Then Get your flag! <a href="./rese...
CTF平台题库writeup（四）--BugKuCTF-代码审计（14题详解）
渗透、攻防、CTF、编程
07-04 4377
1、extract变量覆盖 <?php $flag='xxx'; extract($_GET); if(isset($shiyan)) { $content=trim(file_get_contents($flag)); if($shiyan==$content) { echo'flag{xxx}'; } else { echo'Oh.no'; } } ?> 知识点： 变量覆盖 file_get_contents():将整个文件读入一个字符串 trim（）去除字符串两侧的空格或者指定
高级PHP应用程序漏洞审核技术
王意林的专栏
10-27 7996
by: 80vul.com 目录  [隐藏] 1 前言2 传统的代码审计技术3 PHP版本与应用代码审计4 其他的因素与应用代码审计5 扩展我们的字典 5.1 变量本身的key5.2 变量覆盖 5.2.1 遍历初始化变量5.2.2 parse_str()变量覆盖漏洞5.2.3 import_request_variables()变量覆盖漏洞
CTF之代码审计汇总
D-R0s1的博客
10-08 7103
  最近在做bugku中代码审计的题目，发现了web题目中存在着大量的php漏洞以及弱类型函数的绕过问题，现在借着bugku中的题目来统一的整理一下。希望通过整理可以温故而知新。 第一题：extract变量覆盖 焦点：extract($_GET) &lt;?php $flag='xxx'; extract($_GET); if(isset($shiyan)) { $content=trim(fi...
PHP代码审计之函数漏洞(下)
JBlock的博客
03-13 4664
前言 此篇文件属于代码审计篇的一个环节，其意图是为总结php常见函数漏洞，分为上下两节，此为下节！此篇与命令注入绕过篇和sql注入回顾篇同属一个系列！欢迎各位斧正！ 目录 前言 正文 md5()引发的注入 md5加密相等绕过 数字验证正则绕过 md5函数验证绕过 十六进制与数字比较绕过 后记 正文 md5()引发的注入 &lt;?php $password=$_POST...
浅谈CTF中代码审计PHP死亡退出
m0re's blog
10-24 1704
前言：遇到一个代码审计的题目，略有思考。记录一下~ 源码就是这样的 <?php $content = '<?php exit; ?>'; $content .= $_POST['data']; file_put_contents($_POST['filename'], $content);
尽最大可能分析上传源码及漏洞利用方式
weixin_33735077的博客
07-18 178
0x00 简单源码分析 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 <?php if ((($_FI...
【CSRF技巧拓展】————5、浅谈Session机制及CSRF攻防
Fly_鹏程万里
01-23 1209
在讲解CSRF攻击原理及流程之前，我想先花点时间讲讲浏览器信息传递中的Session机制。 Session机制 Session，中文意思是“会话”。对于“会话”我的理解是客户端与服务端间通信的一种方式，也可以简单的理解为一个用户从打开浏览器开始，访问一个web网站，点击某些超链接，访问某些服务端的资源，然后关闭浏览器的这一整个过程就是一次会话。   早期，客户端与服务端之间的每次信息传递都是...
基于web的教学互动平台系统的设计——论坛模块及人员管理模块的设计-工学学士毕业论文.doc
07-10
By providing access control, user authentication, and user roles, the personnel management module ensures the security and integrity of the platform. Overall, the design of these two modules ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值