lylemi / learn-web-hacking Goto Github PK

View Code? Open in Web Editor NEW

4.2K 4.2K 828.0 1.54 MB

Study Notes For Web Hacking / Web安全学习笔记

Home Page: https://websec.readthedocs.io/zh/latest/

License: Creative Commons Zero v1.0 Universal

Makefile 9.90% Batchfile 12.70% Python 77.40%

hacking penetration-testing pentesting security study-notes web-hacking

learn-web-hacking's Introduction

Hi there 👋

I'm Lyle

Currently working on Web Security / Fuzz / IoT
Twitter: https://twitter.com/LyleCrash
Blog: https://blog.lyle.ac.cn/

learn-web-hacking's People

Contributors

Stargazers

Watchers

Forkers

nahtnahs wesg-dev eciring aaq1adqwe ic3-cr3am steelzy bigbigx sry309 xiaohutuchong chirec shad0wperson simon0105 code4security nwc2017 kiwibaby01 miumiug yq1320 yushu-liu jiamim everysun ysmoe syjsnowy aliang775 chanzz chensiqia mayter k1ns0 csscsa ppyteam fengjixuchui xiaolong321 yiyilinlin ocean-y hjk201960 cream-sec doublebit015 kxws888 b0g-lab kaiwisdom bravery9 allensmile presleyhank xingxingdangkongzhao mad-coding lotus321 mu0gua qsdj youngshuohao chenglicq xcodeany kkabcdef awannabecoder sirzhangsheng xalxl sdfzy 276585877 danleechina crackercat xsr7yer dennyx mosuan songofhack roukmanxlu liberatorqjw fk-prog ybslzwa iicoming wxh0000mm yizzuide hunterhawk sheaven79 zhaohaijun liuqunqi randyhzr sakukk wenford whwhl mandarenmanman colorfulbutterfly tack-d chenjing0521 forks-library hectongh c0010 coolpale changeli h912545437 firerock2019 baozhongkang kule2018 jieme kenanat lightyourfire lifetimehub yofire liangxiao-zs robin536180 jinguoxing d2rivendell seanyu-git

learn-web-hacking's Issues

单词拼写错误

地址：https://github.com/LyleMi/Learn-Web-Hacking/blob/master/source/vuln/xss/sop.rst

原文：

对于这种情况，可以在两个方面各自设置 document.damain='a.com' 来改变其源来实现以上任意两个页面之间的通信。

document.damain='a.com' -> document.domain='a.com'

Pdf Version for Learn-Web-Hacking

Can you add the ability to download "Learn-Web-Hacking" As PDF Like "Learn-Binary-Hacking" ?
I know you make a lot of updates but it would be nice to add this

内存马

好像缺少对内存马的收集

Ask For English translation

Any way you can make an English version of this awesome guide ?

网站主题

请问大佬的 Hacking网站的主题是什么？？很喜欢这种风格，想借用

01 大佬，反序列化部分的内容有计划加入吗？

4.9 文件包含绕过技巧内容

%00 截断条件 magic_quotes_gpc 应该是关闭

二次注入

二次注入原理：
用户向数据库里存入恶意的数据，在数据被插入到数据库之前，肯定会对数据库进行转义处理，但用户输入的数据的内容肯定是一点摸样也不会变的存进数据库里，而一般都默认为数据库里的信息都是安全的，查询的时候不会进行处理，所以当用户的恶意数据被web程序调用的时候就有可能出发SQL注入。即输入恶意的数据库查询语句时会被转义，但在数据库调用读取语句时又被还原导致语句执行。