声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。

分享一波来自国外Hack3rScr0lls整理的各类渗透思维导图，非常棒！

文件上传思路：

SSRF渗透思路：

Wifi渗透思路：

Self XSS渗透思路：

2FA认证绕过思路：

<a>标签的WAF绕过思路：

OAuth2.0挖掘思路：

JWT渗透流程整理：

iOS APP漏洞挖掘思路：

Android APP漏洞挖掘思路：

====正文结束====

凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数

凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数

原文始发于微信公众号（骨哥说事）：【多图预警】各类渗透思维导图集合