تنزيل Security_Learning - تنزيل رمز المصدر Security

Security_Learning

بيانات الموقع

1.0.0

تنزيل

Security_learning

عنوان المشروع: Security_Learning

شارك بعض المشاريع الجيدة التي تواجهها في عملك وحياتك اليومية ، بما في ذلك جميع جوانب السلامة ، ومناسبة لممارسي السلامة/المتعلمين للقراءة

آمل أن يتمكن هذا المشروع من مرافقة دراسة الجميع وحياة ~

تم تحديثه باستمرار ~

خبرة
- التخطيط المهني والتنمية
- بعض الكتب المقدسة وجه
- حياة
  - المعرفة شراء المنزل
  - آخر
أمان الويب
- بناء سلامة المؤسسة
- الأمن استضافة
- أمن الحاوية
- الأمن التنمية
  - SDL
  - الماسح الضوئي
  - جرة العسل
  - أمن جافا
    - استئناف
    - struct2
    - Javaweb
    - سولر
    - Fastjson
    - شيرو
    - جنكينز
    - آخر
  - أمن بيثون
  - PHP Security
  - عقدة الأمن
- الضعف المتعلق
  - حقن SQL
  - هجوم البرمجة النصية عبر المواقع XSS
  - CSRF طلب التوظيف عبر المواقع
    - الأمن الأمامي الآخر
  - طلب التزوير من جانب خادم SSRF
  - xxe (حقن الكيان الخارجي XML)
  - حقن JSONP
  - حقن قالب خادم SSTI
  - تنفيذ رمز/تنفيذ الأوامر
  - يحتوي الملف
  - ملف تحميل/تحليل الضعف
  - الضعف المنطقي
  - PHP ذات الصلة
  - الضعف cors
  - DDOS
  - نقاط الضعف الأخرى
  - SRC تعدين الضعف
- اختبار السلامة
  - جمع المعلومات
  - القتال التسلل
  - مهارات الاختراق
    - اختراق إنترانت
    - جريمة WAF والدفاع
    - هجوم خالي من الملفات
    - رفع الحقوق
- التشغيل الآمن والصيانة
- آحرون
  - عرموش
  - آخر
الأمن الثنائي
- أمن إنترنت الأشياء
- أمان الهاتف المحمول
  - مجموعة المقالات ذات الصلة فريدا
  - تتعلق بإزالة المأوى
  - سلسلة أمان اللعبة
  - حيل غريبة
  - محفوظات مقالة جيدة الحافة
  - التنمية الآمنة
  - يعكس
CTF
- ملخص المهارة
- CTF PWN

خبرة

التخطيط المهني والتنمية

التخطيط الوظيفي لممارسي السلامة
تفكيري المهني في تينسنت لمدة ثماني سنوات
ماستر تشو Zhuo: لقد كنت مع PDF لمدة ثلاث سنوات
دليل الفحص العام للمبرمج
ملاحظات حول المهارات الداخلية والزراعة الذاتية للمبرمجين في الواجهة الأمامية البرية

بعض الكتب المقدسة وجه

SEC-Interview
دليل عشرة آلاف كلمة ، شرح مفصل لمقابلة Tencent
تدريب أمن المعلومات وتوظيف الحرم الجامعي
قائمة مقابلة أمن المعلومات
ملخص أسئلة مقابلة أمن المعلومات
مقابلة أمن الجوال في تينسنت وألبابا الداخلية
404notfound'blog
مدونة يوليج
مدونة Yangrz

حياة

المعرفة شراء المنزل

تبادل المعرفة من شراء المنزل في بكين
شنغهاي تشتري المعرفة بمشاركة المعرفة
شارك المعرفة حول شراء منزل في Hangzhou

آخر

الاستثمار في الاستثمار المنتظم في الصندوق

أمان الويب

ملاحظات تعلم أمان الويب
كيف يتم تصنيع باحثو أمن الويب
أفضل مقالات في أمان الويب
جريمة أمن الويب والدفاع المعركة العملية

بناء سلامة المؤسسة

Enterprise Security Construction - سلسلة توريد البرمجيات

الأمن استضافة

موزع Meituan تصميم هيكل مجموعة HIDS
تحليل تصميم الهندسة المعمارية Osquery
ATT & CK Defense Escape
مراقبة سلوك النظام من خلال EBPF
الوثائق الرسمية Osquery
استخدم Osquery لمراقبة قذائف الارتداد
عملية الأمن
تدقيق أمر Linux Bash
الكشف عن الارتفاع في Linux
عناصر الكشف عن مركز الإنذار السحابي في Ali Cloud
عوامل Hids
قوارب elkied
yulong-hids
مراقبة عملية اكتشاف عملية الكشف عن التسلل لينكس
ملخص طريقة ربط Linux

أمن الحاوية

Tencent Security: تعدين السحابة الأصلية واستخدامه في المواجهة الحمراء والأزرق
K0Otkit: Hack K8s بطريقة K8S
أدوات اختراق الحاويات
CIS2020-HOTACK-in-a-service-mesh-public
استخدام اختبار اختراق K8S وما إلى ذلك
اختبار اختراق الكتلة Kubernetes

الأمن التنمية

دليل أمن المطور
ملخص كتب برمجة الكمبيوتر

SDL

جميع مراحل SDL
إدارة دورة الحياة الأمنية للتنمية SDL
استكشاف وممارسة SDL متعمقة
طريق استكشاف SDL
إصدار Lite من ممارسة تنفيذ SDL
كتب تستحق قراءة ورق الأمن حول SDL
SDL Construction-Three-Party Departy Library Scanning System
Fintech SDL Security Design Scheclist

الماسح الضوئي

الطريق إلى تطوير ذاتي للماسحات الضوئية السوداء (I) - الهندسة المعمارية Kankan
الطريق إلى التطوير الذاتي: رحلة مسح الضعف لمدة عشر سنوات
Xiaomi Security: تقنيات المسح الضوئي للضعف لماسحة الضعف على الويب
اختبار أتمتة الطريق إلى أتمتة السلامة من CTRIP
الماسح الضوئي الصندوق الأسود المتطور ذاتيا
مناقشة تصميم وتطوير ماسحات الضعف
تدوين تكرار الماسح الضوئي لتطوير الأمن: W9SCAN
ملاحظة نمو الماسح الضوئي XSS

جرة العسل

مجموعة التكنولوجيا المصدر المفتوح Honeypot
يدمج Modern Honeynet مجموعة متنوعة من البرامج النصية لتثبيت Honeypot ، والتي يمكن نشرها بسرعة واستخدامها ، ويمكن أيضًا جمع البيانات بسرعة من العقد.
T-POT ، الذي يستخدم تقنية Docker لتحقيق مزيج من Honeypots المتعددة ، والتعاون مع ELK للبحث والتقاط البيانات.
طريقة استخدام منصة وعاء متعدد الأسعار T-POT
استبدل البرنامج النصي للتثبيت بنقرة واحدة من Honeypot من Fork's T-Pot مع مرآة التسارع المحلي
مراقبة الإنترنت على شبكة الإنترنت
- https://github.com/micheloosterhof/cowrie py2 يستخدم elk (Elasticsearch ، Logstash ، Kibana) لتحليل البيانات ، يدعم حاليًا SSH و Telnet و SFTP والبروتوكولات الأخرى.
- https://github.com/mushorg/snare py3 ، web security honeypot ، يمكن استنساخ صفحات الويب المحددة
- https://github.com/honeynet/beeswarm py ، استخدم تحقيقات الوكيل للتفاعل مع Honeypots في الوقت الحقيقي لجذب المهاجمين
- https://github.com/thinkst/opencanary py2 ، snmp rdp samba can
- https://github.com/p1r06u3/opencanary_web py ، tornado ، intranet low-interaction honeypot. يدعم التثبيت التلقائي ، ويدعم حاليًا بروتوكولات شائعة 16 ، وهي الآن بنية إدارة مسبار/هونبس. يمكنك اعتبار التطوير الثانوي بنية إدارة الإدارة.
- https://github.com/p1r06u3/opencanary_web
- https://github.com/cymmetria منظمة الخداع الشهيرة. بنية ، مدونة الويب ، Telnet ، Cisco ASA ، micros وغيرها من العسل المحاكاة
- https://github.com/cymmetria/honeycomb Cymmetria Company Open Source Honeypot Framework ، تفاعل منخفض
- https://github.com/honeytrap/honeytrap إطار Honeypot Framework ، ودعم نشر المسبار وعصير التداخل العالي
- https://gosecure.net/2018/12/19/rdp-man-in-the-middle-smile-youre-on-camera/ rdp mitm ، إنشاء honeypot RDP يمكنه تسجيل الصور والمفاتيح (https://github.com/gosecure/pyrdp)
كاميرا هونيبس
- https://github.com/alexbredo/honeypot-camera كاميرا Honeypot. يحاكي Tornado خدمة الويب ، والصور استبدال مقاطع الفيديو ، يمكنك التفكير في إضافة المزيد من الصور والأزرار في المرحلة اللاحقة
- https://github.com/asydarwin/Aasyipcamera C ، يتم استخدام مكون خادم RTSP لإنشاء عسل الكاميرا
العسل الصناعي يمكن
- https://github.com/sjhilt/gaspot محاكاة نظام التحكم الصناعي الغاز الكهربائي
- https://github.com/djformby/grfics إطار محاكاة نظام المحاكاة الصناعية IOT ، باستخدام بروتوكول Modbus لمراقبة والتحكم في الأجهزة الافتراضية PLC
- https://github.com/rabitw/iotsecuritynat نظام اختبار IoT ، والذي يسهل الوصول السريع إلى مختلف الأجهزة ويجري الاختبارات الأمنية.
- https://github.com/mushorg/conpot honeypot الصناعية المنخفضة ل ICS/SCADA ، يحاكي modbus و s7comm

أمن جافا

جافا أمان SDK ومواصفات الترميز
مواصفات ترميز أمان جافا
مقالات مراجعة Code Code Java

استئناف

java_json deserialization sorrow_watch قمة مطور أمن الثلج
عرض الضعف المضاد للتسلسل جافا من بناء سلسلة عاكسة
Java Deserialization التعرض من الفهم إلى الممارسة
جافا التسلسل وتحليل أمنية التهديد
Java-Deserialization-Cheat
كيفية مهاجمة عملية إزالة الجاوة
الفهم العميق لضربات جافا تخلص من جافا
مهاجمة هجر جافا
تحليل تفصيلي لفرقة جاكسون
تحليل الضعف الهفر في أمن جافا
Fastjson Deserialization Bucnability POC تحليل
Apache Commons Collections deserialization التعلم التعلم

struct2

مراجعة سلسلة تنفيذ الأوامر Struts2

Javaweb

Java-Web Code Audit

فيلم وثائقي أسبوعي لرمز الويب Java Audit: 6 نقاط الضعف العامة CNVD
بعض النصائح لمراجعة رمز Java (مع البرامج النصية)
تسلسل مراجعة رمز Java - حقن SQL
Java Code Audit Serialization - قم بتنزيل أي ملف
Java Code Audit Serialization - XSS
Serialization Audit Code Java - أضف الوقود إلى الخل
Java Security Coding and Code Audit.MD
Java Code Audit PPT

سولر

Skay: نظرة عامة على مكون Apache Solr

Fastjson

تاريخ التعرض للتخليط

شيرو

Apache Shiro Deserialization لتحديد هذه الأشياء

جنكينز

Jenkins تحليل الثغرة الأمنية غير المصرح به

آخر

حول حقن JNDI
تضخيم سطح الهجوم لطبقة مراجعة Java بواسطة الطبقة
دعنا نتحدث عن حقن SQL من منظور Java
من وجهة نظر جافا ، قم بتحليل اللص بعمق الذي لا يمكن حراسه ضد "XSS"
هل تكوين ويب Java الخاص بك آمن؟
الربيع أي قراءة ملف
عدة طرق لتنفيذ أوامر shell التعسفية في وقت التشغيل.

أمن بيثون

بيثون -100 أيام
ملخص أمان الويب Python
يوضح بشكل ديني استغلال حقن كائن بيثون
استغلال نقاط الضعف في بيثون
استكشاف واستغلال تعرض التهوية مع Python (EN)
Python Pyyaml تجربة الضعف وإنشاء الحمولة النافعة
ثغرة السلسلة المنسقة (Django كمثال)
حقن تنسيق
كن حذرًا مع تنسيق السلسلة على الطراز الجديد من Python
Python urllib http head injection prucection
Hack redis عبر حقن رأس Python urllib http
بعض الأفكار الالتفافية تحت تصفية القائمة السوداء Python WAF
ن يطرح على الهروب من رمل بيثون
باستخدام فساد الذاكرة لتحقيق الهروب من رمل الثعبان
Python Sandbox الالتفافية
PYT: أداة تحليل رمز المصدر الثابت لتطبيقات Python
استغلال تعرض تنفيذ الأوامر Python Pil Module
إلغاء ضغط الملف أفضل من تنفيذ التعليمات البرمجية في بيثون
سلسلة الزاحف
- من المبتدئ إلى إتقان
- اكتب زحف Python من الصفر
- تحليل التكنولوجيا الزاحفة والمكافحة
- ممارسة مفقود الزاحف الديناميكي
Python Sandbox الهروب
- Python Sandbox Escape Memo-By Master K0RZ3N
- مجموعة حمولة Python Sandbox Escape-من خلال Master Wang Yihang
- بعض الملخص البسيط لـ Python Sec-by Master Bendawang
- تعلم الهروب من Python Sandbox من سؤال CTF
- ن يطرح على الهروب من رمل بيثون

PHP Security

PHP Security SDK ومواصفات الترميز

عقدة الأمن

مناقشة موجزة حول قضايا الأمان الخاصة بـ Node.js Web
node.js - postgres من الحقن إلى getshell
تطبيق Node.js Pretesting: NodeJS Security Application (تحتاج إلى قلب الجدار)
التعلم من نقطة الصفر إلى اختراق Node.js
لقد واجهت "خطأ" سحري مع عناوين URL الفضائية في Node.js-بروتوكول HTTP متعمق

الضعف المتعلق

مكتبة الضعف مفتوحة المصدر
- قبل عام 2016 ، مقالة Dark Cloud Drops ، مقالة تفاصيل الضعف العام
- قبل عام 2016 ، مقالة Dark Cloud Drops ، مقالة تفاصيل الضعف العام
- مقالة تفاصيل الضعف العام
- تفاصيل مقالات الضعف العامة الأمنية Tongcheng
- المكتبة الوطنية للرقابة الصناعية في الصين
- مكتبة الضعف الوطنية للرقابة الصناعية
- مكتبة Green Alliance Budability ، بما في ذلك التحكم الصناعي
- مكتبة الثغرة الأمنية للتحكم في وكيل Vinut
- مكتبة الضعف الصناعية الصينية CVE
- مكتبة الضعف CVE التي يحتفظ بها Miter في الولايات المتحدة
- مكتبة الضعف للأمن الهجومي في الولايات المتحدة
- المكتبة الوطنية لمكتبة أمن المعلومات
بعض مواقع الذكاء الضعيفة
CVE-2020: تم فرز بعض نقاط الضعف في عام 2020
تجميع بعض نقاط الضعف في النظام الرئيسية التي يتم مهاجمتها بسهولة في الفريق الأحمر
ملخص الثغرات في مكتبة Baige

حقن SQL

المبدأ - Master SQL Injection في الممارسة العملية لماذا يمكن أن تمنع الاستعلامات المعلمة حقن SQL؟

MySQL

القدرة على قراءة أي ملف من خلال ميزة بيانات تحميل MySQL
MySQL حقن كاذب ومهارات ملخص
هجوم حقن MySQL والدفاع
ملخص تعلم حقن SQL
عدة أشكال من الدفاع عن حقن SQL والتجاوز
MySQL مهارات المجال الجانبي
يمكن لمقصن MySQL الإبلاغ عن أخطاء باسم الجدول واسم الحقل واسم المكتبة
حقن SQL المتقدم: التغلب والتجاوز
هجوم القيد MySQL
ملخص للاختراق لقاعدة بيانات MySQL واستخدام الضعف
MySQL تجاوز مهارات WAF العملية
Netspi SQL Injection Wiki
"الموقف غير الشعبي" حقنه SQL
ثلاث طرق حقن متسارعة لتأخير الوقت الحقن الأعمى MySQL
كفاءة SQL أعمى بناءً على الوقت - باستخدام مشغل بت MySQL
mysql udf backdoor
يتم ترشيح أقواس mysql أعمى
SSRF إلى RCE في MySQL
تحليل التعليقات التوضيحية MySQL-Bollind
تقنيات ترميز أحرف MySQL
حقن MySQL في التحديث وإدراج وحذف

MSSQL

عملية الحصول على WebShell مع أذونات MSSQL DBA
هجوم الحقن MSSQL والدفاع
تقنية استخدام CLR في SQL Server
طريقتان لتنفيذ الأوامر والحصول على أصداء بدون MSSQL

postgresql

كيفية استخدام قاعدة بيانات postgreSQL
دليل اختبار اختراق PostgreSQL
استخدم postgresql getshell في الاختراق

mongodb

فهم معركة Mongodb الهجومية والدفاعية الفعلية في عشر دقائق
أمن MongoDB - اكتشاف حقن PHP
تقاسم التكنولوجيا: كيفية اختراق mongodb؟
أمن Mongodb ، هجوم الحقن في PHP
دراسة حالة لهجوم حقن مونغودب

مهارة

بلدي wafbypass (حقن SQL)
الالتفاف 360 حارس المضيف SQL الدفاع
وضع SQL Injection مثير
ملخص لبعض التجارب في حقن SQL في مسابقة CTF
كيفية تجاوز التعريض من WAF/NGWAF لتنفيذ حقن SQL
Hackme-SQL Conversion-Callenges
الالتفاف حقن WAF
مشاركة أفكار الدفاع التي تم حقنها من Bypassget و Post
الأفكار العامة والتقنيات الغريبة لحقن SQL
ما وراء Sqli: obfuscate و pypass
المعركة العملية لـ DNSlog في حقن SQL
حقن SQL: كيفية تجاوز الرموز المميزة CSRF عبر Python cgihttpserver
Bypassd Shield IIS Firewall SQL Injection Defense (Multi Pose)

أداة

كم تعرف عن العبث الذي يأتي مع SQLMAP؟
استخدام SQLMAP --- يأتي مع عبث البرنامج النصي الالتفافية
حقن SQL باستخدام وحدات الماكرو للتجشير و SQLMAP تجاوز حماية CSRF لحقن SQL
ملخص استخدام SQLMAP
تعليقات نص SQLMAP THERE
حقن SQL الثانوي عبر التجشؤ والعبث SQLMAP المخصص
اكتشاف تنسيق SQLMAP JSON
لاحظ ملخصًا لدليل مستخدم SQLMAP (I)
لاحظ ملخصًا لدليل مستخدم SQLMAP (II)

هجوم البرمجة النصية عبر المواقع XSS

تحدث عن الهجوم والدفاع عن الاستراتيجية الأثرية
لنتحدث عن نفس استراتيجية الأصل
ملخص لأساليب المجال المتقاطع
سلسلة الأمان الأمامية (I): كيفية منع هجمات XSS؟
مناقشة موجزة حول هجوم البرمجة النصية والدفاع عبر الموقع
الفن عبر المواقع - مقدمة إلى XSS والمقدمة
DOMXSS ويكي
XSS الالتفافية كتاب الطبخ
مقدمة سياسة أمان المحتوى البرنامج التعليمي
من سكين الجيش السويسري إلى توسع سطح الهجوم على Transformers-XSS
الدفاع الأمامي من الدخول إلى التخلي - تغيير CSP
العديد من الأفكار المثيرة للاهتمام تحت CSP الصارمة (34C3 CTF)
تجاوز CSP باستخدام polyglot JPEGs
GOPPAR
Auditor Chrome XSS - SVG Bypass
عبور النافعة البرمجة النصية للموقع للتغذية
XSS بدون نقاط
بديل لـ JavaScript Pseudo-Protocol
استكشاف استخدام XSS غير المألوف
XSS Attack Gameplay
تمويه XSS --- كتابة نصية بمساعدة التشفير بمساعدة الترميز
XSSING WEB مع Unicodes
اختراق الإلكترون-XSS عبر المنصات
XSS بدون HTML: حقن قالب من جانب العميل مع AngularJS
الخيمياء الحديثة: تحويل XSS إلى RCE
تحدي النبي XSS - L3M0N الكتابة
Sheepsec: 7 أمثلة على البرمجة النصية عبر المواقع (XSS)
ورقة الغش الالتفافية لتصفية XSS في المتصفح
استخدم JavaScript لتجاوز تصفية XSS
XSS الكشف عن البرنامج النصي عبر المواقع واستخدامه
- XSS سلسلة رهيبة
- مجموعة أدوات XSS شاملة للغاية ومعلومات
- قائمة حمولة الضعف XSS
- إطار استخدام XSS الكلاسيكي
- إطار استخدام XSS يشبه لحوم البقر
- إطار استخدام XSS الذي أنشأه فريق Blue Lotus لـ CTF
- إنشاء حمولة XSS بناءً على علامات محددة
- XSS المكتوبة على جيب التمام باستخدام الأدوات المساعدة
- أداة مسح XSS التي تتعرف على WAF وتتجاوزها
- اذهب ، استخدم ضعف XSS لإعادة قذيفة JS التفاعلية
- استخدم ثغرة XSS لإعادة قذيفة JS التفاعلية
- ماسح ضوئي XSS الذي يمكنه حقن المعلمات بعنف
- يمكن أن يكتشف ماسح ضوئي XSS الصغير CRLF و XSS والنقر فوق الاختطاف
- فحص XSS العاكس لإصدار PHP
- فحص الدُفعات من نصوص XSS Python
- المكون الإضافي للمتصفح الذي يتم أتمتة اكتشاف صفحات XSS و CSRF الثغرات
- اكتشاف دفعة XSS باستخدام سطر الأوامر
- الماسح الضوئي XSS الفعال الذي يدعم الطرق النشر ونشره
- إذا كان لا يمكن استخدامه تحت Kali ، فيرجى تنزيل phantomjs الصحيح إلى الدليل Thirdparty/phantomjs/linux
- فلاش XSS المسح
- استهداف الانعكاسات في موقع XSS
- الاستخدام الآلي لـ XSS لغزو الإنترانت

CSRF طلب التوظيف عبر المواقع

مسح CSRF
هجوم ودفاع CSRF
استخدم الكود لشرح المخاطر والدفاع عن نقاط الضعف CSRF
أوجه القصور والانعكاسات على آلية دفاع CSRF شكل ملفات تعريف الارتباط
بعض الأفكار حول JSON CSRF
استغلال طلب موقع JSON Cross Site للتزوير (CSRF) باستخدام Flash
مناقشة موجزة حول آلية الجلسة وجريمة ودفاع CSRF
نصائح مرجع الالتفافية الفاخرة CSRF
مهارات CSRF في SRCs الرئيسية
حفر فتحة القبعة البيضاء-تزوير طلب الموقع (CSRF)
القراءة من نوع CSRF - اختطاف المحتوى يتطلب التفاعل

الأمن الأمامي الآخر

في HTML ، العلامات السحرية ذات الأولوية المغلقة
وظائف JavaScript الخطرة (الجزء 1) - معالجة HTML
سطح الهجوم الممتد لثغفرة الملف المحلية في سفاري
استغلال تطبيقات ReactJS مع ضعف حقن البرنامج النصي
JSON اختطاف نصائح للويب المعاصرة
عرض أمان الرمز الأمامي من WeChat Applet

طلب التزوير من جانب خادم SSRF

دليل أمان SSRF شمالًا
SSRF: CVE -2017-9993 FFMPEG - AVI - HLS
موارد اختبار SSRF (التزوير من جانب الخادم)
بناء إطار استغلال SSRF الخاص بك SSRF
تحليل مثال هجوم SSRF
تحليل الضعف SSRF واستخدامه
خبرة في تعدين نقاط الضعف SSRF
استخدام وتعلم نقاط الضعف SSRF
ملخص عدة طرق لتجاوز قيود IP في ضعف SSRF
استخدم ضعف SSLF للحصول على معلومات DNS داخل Google
ما هو تزوير طلب جانب الخادم (SSRF)؟
استخدم DNS Rebinding لتجاوز SSRF في Java
SSRF في جافا
تقنية DNS Rebinding تتجاوز القيود المفروضة على IP SSRF/الوكيل
العديد من البرامج النصية Python المستغلة بواسطة Discuz SSRF
دالة مقالة Discuz X Series Portal Portal SSRF التعدين وتحليل
SSRF للحصول على شل
نصائح SSRF

xxe (حقن الكيان الخارجي XML)

سيساعدك مقال على فهم نقاط الضعف XXE بعمق
شرح مفصل ومراجعة للضعف في الثغرات الخامسة بين PHP و Java
مناقشة موجزة حول هجوم الضعف والدفاع عن الضعف الثاني
تحليل الضعف xxe
XML كيان حقن الهجوم والدفاع
استخدام وتعلم ثغرات حقن كيان XML
حقن xxe: الهجوم والوقاية
XXE (حقن الكيان الخارجي XML) ممارسة الضعف
الصيد في الليل - قتل عمياء xxe
الصيد في الظلام - أعمى xxe
وحدة تدريبات الضعف XMlexternal
كيفية استكشاف الثغرات الأمنية في حقن XXE في مواقع Uber
ما الذي نفكر فيه عندما يتم ذكر xxe
فهم بسيط واختبار نقاط الضعف XXE
رأيي في الهجوم والدفاع عن الضعف في XXE
بعض النصائح لاستغلال الثغرات الضعيفة
نوع المحتوى السحري - لعب هجوم XXE في JSON
ورقة الغش XXE-DTD
XML؟ كن حذرا!
هجمات الحقن الجانبية لخادم XSLT
جافا XXE الضعف
XML-HOTACKS.MD

حقن JSONP

حقن JSONP التحليل
JSONP هجوم الأمن وتكنولوجيا الدفاع
تجربة صغيرة وملخص عن JSONP
استخدم JSONP للحصول على معلومات عبر المجالات
بعض التفاهمات حول المجال المتقاطع و JSONP (المبتدئين)
JSONP اختطاف - اختطاف المعلومات

حقن قالب خادم SSTI

مرشح حقن قالب Jinja2
حقن القلاع
تحليل موجز لهجوم حقن القالب من جانب الخادم (SSTI)
استكشاف SSTI في Flask/Jinja2
البحث عن مشاكل حقن الخادم التي واجهتها في تطوير قارورة Jinja2
البحث عن مشاكل حقن الخادم التي واجهتها في تطوير Flaskjinja2 II
استكشاف SSTI في Flask/Jinja2 ، الجزء الثاني
حقن القارورة
حقن قالب من جانب الخادم: RCE لـ WebApp الحديث
استغلال حقن كود بيثون في تطبيقات الويب
قم بتنفيذ التعليمات البرمجية التعسفية في قوالب Jinja2 باستخدام ميزات Python
سلسلة قوالب بيثون وحقن القالب
حقن قالب روبي ERB
هجوم الحقن من جانب الخادم

تنفيذ رمز/تنفيذ الأوامر

الحديث عن تنفيذ رمز PHP التعسفي والدفاع من رمز مصدر PHP وتطوير التمديد
حقن القيادة/حقن شل
تحليل حقن رمز PHP
استخدم متغير البيئة ld_preload لتجاوز php disable_function لتنفيذ أوامر النظام
Hack PHP Mail extre_parameters
تحليل مفصل لتقنيات الاستغلال لوظيفة PHP Mail ()
الحالة الدموية الناجمة عن الاستخدام غير السليم لوظيفة Mail () في تطوير تطبيق PHP
Bigtree CMS - مرشح CSRF الالتفافية وتنفيذ الكود مع phpmailer
RCE بناء على ملاحظات الوقت
ضعف تنفيذ أمر النظام الناجم عن الاستخدام غير المناسب للتعبيرات العادية
حقن القيادة ينهار من خلال الحد الأقصى للطول

يحتوي الملف

يحتوي ملف PHP على نقاط الضعف
تحويل LFI إلى RFI
يحتوي ملف PHP على ملخص الثغرة الأمنية
تتضمن الملفات الشائعة السيناريوهات والدفاعات
يحتوي الملف المحلي المستند إلى مجموعة النظراء على نقاط الضعف
يحتوي بروتوكول الرمز البريدي أو PHAR على ملفات
يحتوي الملف على ثغرة أمنية واحدة
يحتوي الملف على الضعف 2

ملف تحميل/تحليل الضعف

تحميل الملف والهجوم والدفاع WAF
بلدي wafbypass (تحميل)
ثغرة أمنية تحميل الملفات (Prospass Pose)
ضعف دقة الخادم
ملخص تحميل الملف
ملخص الموقف التجريبي لتحميل الملف
إلى أفضل تحليل ممكن لتحميل رمز المصدر واستغلال طرق
اختبر وظيفة التحميل من منظور XSSER
تعدين الضعف المنطقي لتحميله لمراجعة التعليمات البرمجية
تحميل ملف اختبار الاختراق
بعض الاستكشافات حول دقة اسم الملف
أمان الويب - الضعف الالتفافية

الضعف المنطقي

زوجان أكثر شيوعا من نقاط الضعف OAUTH 2.0
تعدين الضعف المنطقي لتحميله لمراجعة التعليمات البرمجية
المنطق أولاً - بما في ذلك جميع أنواع الرماة الرائعة
تحليل نقاط الضعف المنطقية المشتركة في اختبار أمان الويب (مقال عملي)
إعادة تعيين كلمة مرور الضعف المنطقي
الضعف المنطقي لضعف الدفع
الضعف المنطقي لتجاوز الوصول
ملخص نقاط الضعف المنطقية لاسترداد كلمة المرور
بعض تحليل نقاط ضعف كلمة المرور الشائعة وفرزها
ملخص نقاط الضعف المنطقية كلمة المرور
تعدين الضعف المنطقي
Tom0li: ملخص الضعف المنطقي

PHP ذات الصلة

نوع ضعيف

من استخدام النوع الضعيف وحقن الكائن إلى حقن SQL
قضايا الأمان الخاصة بالمشغل "==" في PHP
ملخص لقضايا السلامة من النوع PHP من النوع PHP
مناقشة موجزة حول السلامة الضعيفة من نوع PHP
قضية الأمن لمشغلي مقارنة PHP

مشكلة العدد العشوائي

PHP MT_RAND () أمان رقم عشوائي
تكسير PHP Rand ()
أرقام عشوائية في PHP
PHP_MT_SEED - PHP MT_RAND () تكسير البذور
مولد الرقم العشوائي GLIBC
سؤال CTF لرقم العشبية الزائفة

pseudo-protocol

تحدث عن الاستخدامات الرائعة لـ php: // filter
بروتوكول PHP Pseudo
استخدم بروتوكول Gopher لتوسيع سطح الهجوم
بروتوكول Pseudo-Pseudo-Protocol Phar (تم تجاوزه)
تحليل pseudo-protocol والتطبيق
تعرف على مشكلات الأمن في بروتوكولات التغليف LFI و RFI و PHP

التسلسل

PHP Deserialization الضعف
مناقشة موجزة حول قابلية التخلص من PHP
أسباب نقاط الضعف في PHP وتقنيات تعدين الضعف والحالات

PHP رمز التدقيق

الفصل الضعيف في الضعف PHP
على نقاط الضعف المشتركة في PHP
مناقشة موجزة حول مقدمة التدقيق في التعليمات البرمجية: أحدث إصدار من رحلة التدقيق لنظام مدونة معين
نصائح تدقيق رمز PHP في CTF
نصائح تدقيق رمز PHP
تدقيق التعليمات البرمجية لتجاوز الملفات وتحميل الملفات
مجموعة تدقيق رمز PHP جمع مقدمة
تعلم رمز PHP التعلم
أفكار تعدين الضعف PHP - مثال
أفكار تعدين الضعف PHP - مثال الفصل 2
مناقشة موجزة حول مقدمة التدقيق في التعليمات البرمجية: أحدث إصدار من رحلة التدقيق لنظام مدونة معين
ملخص تدقيق رمز PHP (i)
2018 دليل تصميم أمان تطبيق PHP

حقن رأس البريد PHP

ما هو حقن رأس البريد الإلكتروني؟
مثال حقن البريد الإلكتروني PHP

آخر

ملخص أفكار لتجاوز شل PHP
فك تشفير PHP القائم على تقييم مع تصحيح الأخطاء
الترقية من LFI إلى RCE عبر جلسات PHP
xDebug: سطح هجوم صغير
وظائف PHP قابلة للاستغلال
الحديث عن مشكلات سلسلة تنسيق PHP من WordPress SQLI
PHP و APACH2 وبعض السحر الداكن بين أنظمة التشغيل
PHP Memory Crush Crush Explability كتابة وظائف الالتفاف
تعطيل التعدين PHP وظائف الالتفافية التي يطرحها
PHP Backdoor يتكون من ملف .user.ini

الضعف cors

دليل كامل لسلامة CORS

DDOS

مكملات الهجوم والدفاع DDOS
فكرة صغيرة عن عكس الدفاع عن هجوم DDOS
ملخص أساليب هجوم DDOS
أساليب DDOS Defense و DDOS ، الرجاء مساعدتي في معرفة ما إذا كانت هذه العبارات السبعة موثوقة.
DDOS Defense و DDOS Protect
DDOS Defense: حل حماية DDOS كبير وحجم الحاسبة فقدان الخسارة
عمود FreeBuf
التعامل مع هجمات CC

نقاط الضعف الأخرى

اختبار أمن API
- اختبار أمن API 31 نصائح
دليل الهجوم الكامل CDN2021
- دليل الهجوم الكامل CDN 2021 (I)
- CDN 2021 دليل الهجوم الكامل (II)
- CDN 2021 دليل الهجوم الكامل (III)
- https://github.com/bin-maker/2021cdn/
RPO (المسار النسبي الكتابة فوق)
- دراسة أولية عن الكتابة فوق المسار النسبي
- اكتشاف واستغلال ثغرات الأوعية في أساليب ورقة الاستيراد (PRSSI)
- RPO
- بعض تقنيات استكشاف RPO
ذاكرة التخزين المؤقت على الويب
- تحليل موجز لهجمات ذاكرة التخزين المؤقت على الويب
redis
- اكتب webshell باستخدام redis
- إعادة الوصول غير المصرح به مع تحليل استخدام ملف مفتاح SSH
- إعادة توجيه تعرضية الوصول غير المصرح بها استغلال ملخص.
- 201
ويب نوم ملاحظات
ملخص تسرب رمز مصدر الويب الشائع
GitHub معلومات تسرب الحالة الترقية
اختراق ISCSI
التفاصيل الفنية: قابلية حقنة LDAP المستندة إلى الويب
ملخص نقاط الضعف غير المصرح به
اكتشاف واستخدام نقاط الضعف غير المصرح به

SRC تعدين الضعف

تقنيات التعدين العملية SRC SRC
ملاحظات تعدين الضعف
إعادة تعيين كلمة مرور تعسفية مثيرة للاهتمام
تذكر "خمس درجات من زهر البرقوق" من رمز التحقق من الرسائل القصيرة
تجربة حفر | انظر كيف أستغل 4 نقاط ضعف لتنفيذ تنفيذ التعليمات البرمجية عن بُعد لـ GitHub Enterprise
مشاركة الأفكار للرفاهية العامة SRC تعدين من القائمة الأولى

اختبار السلامة

اختبار اختراق خدمة الويب من المبتدئين إلى الإتقان
معايير الاختراق
ورقة الغش في أدوات اختبار الاختراق

جمع المعلومات

OneForall هي أداة تجميع نطاق فرعي قوي
انظر كيف أقوم بجمع معلومات Whois على عنوان IP للشبكة بأكملها
مناقشة موجزة حول جمع المعلومات في اختبار اختراق الويب
برنامج اختبار الاختراق التعليمي: كيفية اكتشاف الأهداف وجمع المعلومات؟
ملخص الأفكار وتقنيات الماسح الضوئي لضعف الويب (جمع معلومات اسم المجال)
فن النطاق الفرعي
معالج اختبار الاختراق معالج التكنولوجيا التعداد
توضح الأمثلة كيفية جمع أسماء النطاق الفرعي علميا
pepsization سلسلة القطع الأثرية】 محرك البحث
جمع المعلومات البسيطة لأساسيات اختراق المجال (الأساسيات)
ملخص لتكنولوجيا وضع اختراق إنترانت
جمع المعلومات من جريمة ما بعد التلاشي والدفاع
مقالات سلسلة حصار السلامة - جمع المعلومات الحساسة
فن التعداد الفرعي
على المواقف المختلفة لجمع أسماء المجال الثانوية
جمع معلومات اختبار الاختراق في عيني
جمع معلومات التسلل الهدف على نطاق واسع-01
جمع المعلومات من اختبار اختراق الطرف ب
نصائح للحفر: ملخص تسرب المعلومات

القتال التسلل

Splash SSRF للحصول على أذونات الجذر لخوادم إنترانت
محور من SSRF الأعمى إلى RCE مع Hashicorp Consul
كيف يمكنني الحصول على أذونات الجذر الداخلي من خلال الأمر حتى النهاية
جمع المعلومات من SVN Source Code Social Social Accessivition and Preagration Practice
SQL Injection-XXE-File Traversal Translability Combinch Punch يخترق Deutsche Telekom
التسلل فريق القرصنة
أذونات تم حقنها في الخادم بواسطة نظام الفيديو SQL
من المسلسل إلى shell :: استغلال مجموعة أدوات ويب Google مع حقن EL
مناقشة موجزة حول معركة الاختراق العملية
ملاحظات دراسة اختبار الاختراق 1 الحالة 1
ملاحظات دراسة اختبار الاختراق الحالة 2
ملاحظات دراسة اختبار الاختراق الرابع
سجل تغلغل إنترانت
الصيد:
- فكرة أتمتة البنية التحتية لصيد الأسماك
- إطار الصيد - غوفيش
- كيفية إرسال رسائل البريد الإلكتروني للتصيد على دفعات
- تدريبات الصيد وملاحظات كسر الحفرة