xuptsec-wiki
  • 0. 介绍
  • 1. 基础
    • 1.1 科学上网
    • 1.2 Linux & Shell
    • 1.3 Apache+PHP+MySQL环境安装与配置
    • 1.4 Python环境安装与配置
    • 1.5 Git
    • 1.6 RSS订阅
    • 1.7 正则表达式
    • 1.8 数据结构
    • 1.9 其他资料
  • 2. 编程
    • 2.1 Python
    • 2.2 PHP
    • 2.3 SQL
    • 2.4 JavaScript
    • 2.5 Lisp
  • 3. Web安全
    • 3.1 SQL注入
    • 3.2 XSS
    • 3.3 CSRF
    • 3.4 SSRF
    • 3.5 XXE
    • 3.6 反序列化
    • 3.7 点击劫持
    • 3.8 PHP漏洞
    • 3.9 Python漏洞
    • 3.10 spring漏洞
    • 3.11 消息队列
    • 3.12 信息收集
    • 3.13 未授权访问
    • 3.14 GraphQL
    • 3.15 jsonp劫持
    • 3.16 工具使用
    • 3.17 Pentest&SRC
  • 4. 逆向工程
    • 4.1 入门指引
    • 4.2 破解
    • 4.3 DLL注入
    • 4.4 逆向工具
    • 4.1 练习
  • 5. 客户端安全
    • 5.1 基础
    • 5.2 android安全
    • 5.3 ios安全
    • 5.4 bbs-and-blog
  • 6. 区块链安全
  • 附录A 互联网开源项目索引
Powered by GitBook
On this page
  1. 3. Web安全

3.17 Pentest&SRC

  • phpMyadmin getshell那些事 https://bbs.ichunqiu.com/thread-41091-1-1.html?from=snew

  • Bug Bounty Hunter Methodology v3 https://www.youtube.com/watch?v=Qw1nNPiH_Go

  • HOW TO: RECON AND CONTENT DISCOVERY https://www.hackerone.com/blog/how-to-recon-and-content-discovery

  • Powershell渗透测试系列--进阶篇 https://bbs.ichunqiu.com/thread-41561-1-1.html?from=snew

  • PENTESTER’S WINDOWS NTFS TRICKS COLLECTION https://www.sec-consult.com/en/blog/2018/06/pentesters-windows-ntfs-tricks-collection/

  • 极验验证码破解—超详细教程(一) https://www.jianshu.com/p/3726581d218a

Previous3.16 工具使用Next4. 逆向工程

Last updated 6 years ago