2020全年小迪网络安全笔记（目录）

2020小迪网络安全
课程体系/目录：
2020上半年70天
基础入门…第1天
信息收集…第2-3天
漏洞分类…第4天
漏洞发现…第5天
漏洞利用…第6-28天
安全开发…第29-38天
代码审计…第39-43天
权限提升…第44-50天
内网安全…第51-56天和第59天
大赛特训…第67-70天
实例任务…第57-58天和第63-66天
应急响应…第60-62天
其他补充…
2020下半年86天
基础入门…第1-6天
信息收集…第7-10天
WEB漏洞…第11-39天
JAVA安全…第40-41天
漏洞发现…第42-45天
WAF绕过…第46-49天
代码审计…第50-57天
权限提升…第58-64天
内网安全…第65-72天
应急响应…第73-75天
py开发…第7-79天
大赛特训…第79-86天
注意①b站上视频很多都是2020下半年的，上半年的大家自己找找吧
②课程所需软件自行下载安装 小迪视频里没有安装教程自己问度娘
搭建时可能会遇到的问题（杂项）：

怎么才能一次性打开一堆文件或程序（超节省时间）
phpstudypro+phpadmin4.8.5+sqlilabs2021搭建流程及可能会出现的问题汇总
burpsuite2021导入证书
sqlilabs出现的问题（Unable to connect to the database: security）
acunetix12及Awvs12.x安装

---

链接笔记：
2020上半年第1 天（入门-基础入门）
2020上半年第2 天（入门-信息收集上）
2020上半年第3 天（入门-信息收集下）
2020上半年第4 天（入门-漏洞分类）
2020上半年第5 天（漏洞发现）
2020上半年第6 天（SQL注入-原理分析）
2020上半年第7 天（SQL注入-MYSQL注入）
2020上半年第8 天（SQL注入-Mysql注入）
2020上半年第9 天（SQL注入-提交注入）
2020上半年第10天（SQL注入-参数报错注入）
2020上半年第11天（SQL注入-查询及盲注）
2020上半年第12天（SQL注入-其他数据库注入）
2020上半年第13天（SQL注入-防注入绕过）
2020上半年第14天（SQL注入-注入绕过及上传）
2020上半年第15天（SQL注入-注入实战）
2020上半年第16天（上传-漏洞原理）
2020上半年第17天（上传-解析漏洞）

关于2020全年小迪网络安全笔记长期未更新致歉声明

2020上半年第18天第19天第20天合集（上传-实例测试、上传-WAF绕过、XSS跨站-原理分析）
2020上半年第21天（XSS跨站-XSS拓展）
2020上半年第22天（其他漏洞–CSRF+SSRF）
2020上半年第23天（其他漏洞-文件包含）
2020上半年第24天（其他漏洞-代码执行及拓展）
2020上半年第25天（免杀-后门免杀及反杀）
2020上半年第26天（其他漏洞-安全拓展）
2020上半年第27天（其他漏洞-反序列化及设置）
2020上半年第28天（其他漏洞–XXE及口令安全）
2020上半年第29天（逻辑安全-越权及登录安全）
2020上半年第30天（其他漏洞-支付及密码逻辑）
2020上半年第31天（其他安全-验证码及接口逻辑）
2020上半年第32天（后信息-敏感信息探针）
2020上半年第33天（后信息-各层面漏洞发现）
2020上半年第34天（后信息-各层面漏洞发现(下)）
2020上半年第35天（WAF绕过-信息收集）
2020上半年第36天（WAF绕过-注入漏洞）
2020上半年第37天（WAF绕过-上传及XSS）
2020上半年第38天（WAF绕过-吊打Webshell）
2020上半年第39天（代码审计-初识代码审计）
2020上半年第40天（代码审计-SQL注入）
2020上半年第41天（代码审计-文件上传）
2020上半年第42天（代码审计-其他漏洞）
2020上半年第43天第44天（代码审计-其他漏洞、权限提升-Webshell）
2020上半年第45天（权限提升-windows）
2020上半年第46天（权限提升-MYSQL）
2020上半年第47天（权限提升-mssql+oracle）
2020上半年第48天（权限提升-Win后控制）
2020上半年第49天（权限提升-linux(上)）
2020上半年第67天（CTF夺旗-方向及网鼎杯真题）
2020上半年第68天（CTF夺旗-网鼎杯WEB真题）
2020上半年第69天（CTF夺旗-网鼎杯JAVA安全真题）
2020上半年第70天（红蓝对抗-蓝队主机流量蜜罐等监控检测）