HA

hackerSa3edy/LearningSecurity

Hello, Security!

按漏洞类型划分
- XSS
  - 前端安全系列（一）：如何防止XSS攻击？
  - 浅谈React框架的XSS及后利用
  - DOM-based XSS 与存储性 XSS、反射型 XSS 有什么区别？
  - 深入理解浏览器解析机制和XSS向量编码
  - SVG XSS的一个黑魔法
  - 无需括号与分号的XSS
  - 使用 Dom Clobbering 扩展 XSS
  - XSS Game分析以及知识点总结
  - XSS靶场
  - Cross-site scripting (XSS) cheat sheet
  - AwesomeXSS
  - 绕过方法
    - JSFuck
      - 无需括号与分号的XSS
      - JSFuck
- CRLF
  - 新浪某站CRLF Injection导致的安全问题
- CSRF
  - 前端安全系列（二）：如何防止CSRF攻击？
  - CSRF攻击技术浅析
- SSRF
  - SSRF安全指北
  - A New Era of SSRF - Exploiting URL Parser in Trending Programming Languages!
  - SSRF bible. Cheatsheet
  - SSRF绕过方法总结
  - DNS Rebinding
    - 从0到1认识DNS重绑定攻击
- SQL注入
  - SQL注入绕过技巧
  - 宽字节注入
    - 浅析白盒审计中的字符编码及SQL注入
  - PostgreSQL Injection
  - SQL Injection Lab
- 点击劫持
  - Clickjacking
- 标签页劫持（Tabnabbing）
  - 钓鱼攻击之Reverse Tabnabbing
- XXE
  - DTD 教程
  - XML 教程
  - Blind XXE详解与Google CTF一道题分析
- XPath注入
  - XPath 教程
  - XPath 注入指北
- CORS错误配置
  - Exploiting CORS misconfigurations for Bitcoins and bounties
- TOA
  - 【不可防御】TOA 伪造来源IP之殇
  - 工具FAKETOA
- DOS
  - ReDos
  - zip bomb
  - SLOW HTTP
    - Slowhttptest攻击原理
  - 缓冲区投毒
    - CPDoS
- Zip Slip
  - Zip Slip Vulnerability
- blind regex injection
  - A Rough Idea of Blind Regular Expression Injection Attack
  - Revisiting ReDoS: A Rough Idea of Data Exfiltration by ReDoS and Side-channel Techniques
- 文件上传
  - 简单粗暴的文件上传漏洞
  - Upload-labs通关手册
  - 文件解析漏洞总结
- Reflected File Download
  - Reflected File Download A New Web Attack Vector
  - 反射文件下载攻击
- HTTP request smuggling
  - H2C Smuggling
    - h2c Smuggling: Request Smuggling Via HTTP/2 Cleartext (h2c)
    - h2csmuggler
  - WebSocket Smuggling
    - Smuggling HTTP requests over fake WebSocket connection
  - HTTP Desync Attacks: Request Smuggling Reborn
  - 协议层的攻击——HTTP请求走私
  - 一篇文章带你读懂 HTTP Smuggling 攻击
  - HRS自动化测试工具
- HTTP参数投毒
  - A Look at HTTP Parameter Pollution and How To Prevent It
  - HTTP Parameter Pollution Vulnerabilities in Web Applications
- TLS 投毒
  - 一篇文章带你读懂 TLS Poison 攻击
  - When TLS Hacks You -- BlackHat2020
  - When TLS Hacks You 科普
- 条件竞争
  - Race Condition
- 业务逻辑漏洞
  - 攻防演练中的业务逻辑漏洞及检测思路
- 侧信道攻击
  - 漂亮侧信道：从timeless attack到pipeline的放大攻击
  - 计时攻击
    - 计时攻击 TIMING ATTACKS
按编程语言划分
- JavaScript
  - 原型污染
    - 深入理解 JavaScript Prototype 污染攻击
  - Node.js 常见漏洞学习与总结
- Java
- GoLang
- Python
  - 漏洞
    - SSTI
      - 浅析Python Flask SSTI
    - 一文看懂Python沙箱逃逸
    - 反序列化
      - pickle
        
        pickle反序列化初探
        
        Python 的另外几个反序列化漏洞检查点
      - Yaml
        
        浅谈PyYAML反序列化漏洞
        
        YAML Deserialization Attack in Python
        
        pyyaml CVE-2020-14343
      - jsonpickle
        
        Jsonpickle Deserialization Issue
      - 格式化字符串漏洞
        
        Python格式化字符串漏洞
  - 工具
    - Fuzz
      - Python fuzz tool: atheris
    - 污点分析
      - Facebook Pyre
  - MISC
    - Python 源码混淆与加密
按开源软件划分
- Docker
- K8S
  - K8s安全入门学习扫盲贴
  - 从零开始的Kubernetes攻防
- 代理
- Redis
  - Redis 常见漏洞利用方法总结
- etcd
  - 云原生技术栈安全之etcd
- apisix
  - Apache APISIX Attack Surface Research
  - apisix安全评估
- electron
  - Electron Security Checklist
按协议划分
- OAuth
  - OAuth 2.0 authentication vulnerabilities
OS
安全基础知识
- 密码学
  - RSA
    - RSA算法原理（一）
    - RSA算法原理（二）
  - AES
    - 我对Padding Oracle攻击的分析和思考
- Web
企业安全建设
Tools
- 静态分析
  - 用 LLM 降低白盒误报及自动修复漏洞代码
- CodeQL
- WEB
  - Burpsuite
  - crawlergo
    - crawlergo 动态爬虫源码学习
MISC
- GFW
  - Shadowsocks 是如何被检测和封锁的
  - Trojan基本原理
- WebShell
- 如何成为一名黑客
  - How do I get Started in Cyber Security? — My Perspective & Learning Path!
  - HowToHunt
- 书籍
  - HackTricks

On this page

Languages

Java64.6%Python35.4%

Contributors

Apache License 2.0

Created October 24, 2024

Updated October 24, 2024