web漏洞

pikachu靶场SSRF-file_get_content测试报告目录一、测试环境1、系统环境2、使用工具/软件二、测试目的三、操作过程1、实现ssrf攻击四、源代码分析

xss-labs靶场第一关测试报告目录一、测试环境1、系统环境2、使用工具/软件二、测试目的三、操作过程1、注入点寻找2、使用hackbar进行payload测试

穿鞋子泡脚

SSRF漏洞SSRF中文名为服务端请求伪造。它允许攻击者通过篡改服务端发起的请求，向目标服务器发送伪造的网络请求。这种漏洞的严重性非常高，因为它允许攻击者绕过防火墙和访问控制机制，直接访问内部网络资源或执行未授权的操作。

WebSocket走私实践（附赠LiveGBS监控系统未授权管理员密码重置）对此，我特别感谢TryHackMe和HackTheBox academy，永远相信和追随英国TryHackMe所教导的网络安全知识,并保持学习

锐捷校园网自助服务-字符过滤存在缺陷令人感到十分遗憾的是，锐捷网络安全应急响应中心对漏洞上报似乎缺少了一些奖励，令人对官方上报漏洞失去了些许兴趣。

web漏洞总结大全（基础）本文章是和cike_y师傅一起写的，cike_y博客：https://blog.csdn.net/weixin_53912233?type=blog

【网络安全 --- 文件包含漏洞】文件包含漏洞详解【网络安全 --- 工具安装】VMware 16.0 详细安装过程（提供资源）-CSDN博客文章浏览阅读272次，点赞9次，收藏2次。【网络安全 --- 工具安装】VMware 16.0 详细安装过程（提供资源）https://blog.csdn.net/m0_67844671/article/details/133609717?spm=1001.2014.3001.5502

信安成长日记

xss 漏洞XSS攻击大致上分为3类：反射型xss，DOM型xss，存储型xss。前两类为非持久性xss，后者为持久型xss。

信安成长日记

Strus2 系列漏洞目录1、S2-0012、S2-0053、S2-0074、S2-0085、S2-0096、S2-0127、S2-013/S2-014