网络安全文章收集

0x00 Web安全

sql注入

• sqli-labs 解题
• bypass系列
  • BypassD盾IIS防火墙SQL注入防御（多姿势）
  • Bypass X-WAF SQL注入防御（多姿势）
  • Bypass ngx_lua_waf SQL注入防御（多姿势）
  • Bypass 360主机卫士SQL注入防御（多姿势）
  • Bypass 护卫神SQL注入防御（多姿势）
  • 打破基于OpenResty的WEB安全防护（CVE-2018-9230）
• 工具使用
  • sqlmap用户手册
  • sqlmap使用笔记
  • sqlmap的tamper详解
  • brupsuite选项

0x01 渗透测试

信息收集

• 论二级域名收集的各种姿势

内网渗透

• 浏览器密码存储原理和渗透中的利用

提权

• 各种提权姿势总结
• linux-kernel-exploits Linux平台提权漏洞集合
• windows-kernel-exploits Windows平台提权漏洞集合
• Linux MySQL Udf 提权
• windows提权系列上篇
• Windows提权系列中篇
• 获取SYSTEM权限的多种姿势

渗透实战

• 记一次内网渗透
• SQL注入+XXE+文件遍历漏洞组合拳渗透Deutsche Telekom

0x03 CTF

• ctf sql注入关键词绕过【积累中】

0x04 社工

• 钓鱼框架blackeye

0x05 中间件安全

• MiddleWare(中间件)之Weblogic漏洞利用总结

整理较为仓促，欢迎补充，添加文章：请点击页面右上角Edit通过github提交，感谢您的分享！

---

本文为原创：转载请注明:https://wiki.viewcn.cn/