目录

网络安全学习wiki，包括Web安全、内网安全、云安全、免杀绕过等（持续更新）

• Web安全

• SQL注入

• XXE

• XXS

• 内网攻防

• Windows域

• 云安全

• 红队tips

• 应急响应

• Bypass

• 杂记

内容介绍

Web安全

SQL注入

• 高级SQL注入：混淆和绕过 

MySQL

• 对MYSQL注入相关内容及部分Trick的归类小结 

• MySQL注入技巧 - Utopia 

MSSQL

• MSSQL 注入与提权方法整理 

• 浅谈SQL Server从DBO用户提权到DBA的两种思路

Postgresql

• Postgresql渗透总结

工具相关

• 渗透常用数据库综合利用工具

• sqlmap使用手册

• SqlMap 1.2.7.20 Tamper详解及使用指南

XXE

• 一篇文章带你深入理解漏洞之 XXE 漏洞 

• XML外部实体注入（XXE）攻击方式汇总 

• 一篇文章读懂Java代码审计之XXE 

XSS

• BugBounty中DomXss的案例分享

• 一些BAT的XSS实例（一）基础篇 

• 一些BAT的XSS实例（二）进阶篇 

• 一些BAT的XSS实例（三）中级篇 

• 一些BAT的XSS实例（四）高级篇 

• 一些BAT的XSS实例（五）最终篇 

• ...

内网攻防

Windows域

• HackingCost/AD_Pentest: 红队|域渗透重要漏洞汇总(持续更新) 

• 委派攻击知识点全收录！利用委派的姿势能有多花哨？| 技术精选 0121

• Windows内网协议学习NTLM篇之NTLM基础介绍-

• [Windows内网协议学习NTLM篇之漏洞概述

• 域内用户Hash获取方式总结 

• Kerberos域渗透的那些事 

云安全

• 云安全知识库 | 云安全知识库 

• 云安全资源 | T Wiki

工具

• https://github.com/RhinoSecurityLabs/pacu

• https://github.com/HXSecurity/TerraformGoat

• https://github.com/Eilonh/s3crets_scanner

红队tips

• safe6Sec/command: 红队常用命令速查 

• 外网快速打点方法技巧总结

应急响应

• 应急响应实战笔记

工具

• Windows Emergency Response （应急响应信息采集）

Bypass

• Bypass linux bash限制

工具

• Bash 混淆框架

杂记

• 2022大赛结束语-再谈钓鱼.pdf