web漏洞

渗透测试-Kioptix Level 1靶机getshell及提权教程声明！学习视频来自B站up主泷羽sec 有兴趣的师傅可以关注一下，如涉及侵权马上删除文章，笔记只是方便各位师傅的学习和探讨，文章所提到的网站以及内容，只做学习交流，其他均与本人以及泷羽sec团队无关，切勿触碰法律底线，否则后果自负！！！！

2024web漏洞扫描神器xray安装及使用_2024-11-28开源的Web漏洞扫描工具，支持以下漏洞首先下载安装包并解压，链接如下通过网盘分享的文件：扫描器链接: https://pan.baidu.com/s/1DIsQSgopqzkK8wGwCqExFg 提取码: jay1

pikachu文件上传_2024-11-26文件上传功能在web应用系统很常见，比如很多网站注册的时候需要上传头像、上传附件等等。当用户点击上传按钮后，后台会对上传的文件进行判断比如是否是指定的类型、后缀名、大小等等，然后将其按照设计的格式进行重命名后存储在指定的目录。如果说后台对上传的文件没有进行任何的安全判断或者判断条件不够严谨，则攻击着可能会上传一些恶意的文件，比如一句话木马，从而导致后台服务器被webshell。

pikachu靶场SSRF-file_get_content测试报告目录一、测试环境1、系统环境2、使用工具/软件二、测试目的三、操作过程1、实现ssrf攻击四、源代码分析

xss-labs靶场第一关测试报告目录一、测试环境1、系统环境2、使用工具/软件二、测试目的三、操作过程1、注入点寻找2、使用hackbar进行payload测试

穿鞋子泡脚

SSRF漏洞SSRF中文名为服务端请求伪造。它允许攻击者通过篡改服务端发起的请求，向目标服务器发送伪造的网络请求。这种漏洞的严重性非常高，因为它允许攻击者绕过防火墙和访问控制机制，直接访问内部网络资源或执行未授权的操作。

WebSocket走私实践（附赠LiveGBS监控系统未授权管理员密码重置）对此，我特别感谢TryHackMe和HackTheBox academy，永远相信和追随英国TryHackMe所教导的网络安全知识,并保持学习

锐捷校园网自助服务-字符过滤存在缺陷令人感到十分遗憾的是，锐捷网络安全应急响应中心对漏洞上报似乎缺少了一些奖励，令人对官方上报漏洞失去了些许兴趣。

web漏洞总结大全（基础）本文章是和cike_y师傅一起写的，cike_y博客：https://blog.csdn.net/weixin_53912233?type=blog

【网络安全 --- 文件包含漏洞】文件包含漏洞详解【网络安全 --- 工具安装】VMware 16.0 详细安装过程（提供资源）-CSDN博客文章浏览阅读272次，点赞9次，收藏2次。【网络安全 --- 工具安装】VMware 16.0 详细安装过程（提供资源）https://blog.csdn.net/m0_67844671/article/details/133609717?spm=1001.2014.3001.5502

信安成长日记

xss 漏洞XSS攻击大致上分为3类：反射型xss，DOM型xss，存储型xss。前两类为非持久性xss，后者为持久型xss。

信安成长日记

Strus2 系列漏洞目录1、S2-0012、S2-0053、S2-0074、S2-0085、S2-0096、S2-0127、S2-013/S2-014