Web-Security-Learning

Adresse du projet : https://github.com/CHYbeta/Web-Security-Learning

Planète de connaissances [Attaques et défenses des vulnérabilités] : https://t.zsxq.com/mm2zBeq

Table des matières :

• Web-Security-Learning
• Web Security
  • Injection SQL
    • MySql
    • MSSQL
    • PostgreSQL
    • MongoDB
    • Techniques
    • Outils
  • XSS
  • CSRF
  • Autres sécurités front-end
  • SSRF
  • XXE
  • Injection JSONP
  • SSTI
  • Exécution de code / Exécution de commandes
  • Inclusion de fichiers
  • Téléchargement de fichiers / Vulnérabilités d'analyse
  • Vulnérabilités logiques
  • Accès non autorisé / Fuite d'informations
    • redis
  • RPO (réécriture de chemin relatif)
  • Cache Web
  • PHP
    • Types faibles
    • Problèmes de nombres aléatoires
    • Protocoles pseudo
    • Sérialisation
    • Injection d'en-tête mail PHP
    • Divers
    • Audit de code PHP
  • Java Web
    • Désérialisation
    • Struct2
    • Audit de code Java Web
    • Divers
  • Python Web
  • Node.js
  • WAF
• Tests d'intrusion
  • Cours
  • Collecte d'informations
  • Pénétration
  • Pratique de la pénétration
  • Élévation de privilèges
  • Techniques de pénétration
  • Opérations
  • DDOS
• CTF
  • Synthèse des techniques
• Divers

Web Security

Injection SQL

MySql

• Résumé des injections MySQL False et des techniques
• Injection MySQL : attaque et défense
• Résumé de l'apprentissage de l'injection SQL
• Défense contre l'injection SQL et plusieurs façons de la contourner
• Techniques moins connues de MySQL
• Affichage des noms de tables, de champs et de bases lors d'erreurs d'injection MySQL
• Injection SQL avancée : obfuscation et contournement
• Attaque par contrainte MySQL
• Résumé de la pénétration et de l'exploitation des bases de données MySQL
• Techniques pratiques de contournement WAF MySQL
• Wiki d'injection SQL de NetSPI
• « Astuces moins connues » de l'injection SQL
• Trois méthodes d'accélération de l'injection aveugle basée sur le temps (MySQL)
• Injection SQL aveugle efficace basée sur le temps - utilisation des opérateurs de bits MySQL
• Backdoor UDF MySQL
• Injection aveugle après filtrage des parenthèses MySQL
• Du SSRF au RCE dans MySQL
• Analyse de l'injection aveugle MySQL
• Technique d'exploitation du jeu de caractères MySQL
• Injection MySQL dans UPDATE, INSERT et DELETE

MSSQL

• Processus d'obtention de WEBSHELL avec les privilèges DBA MSSQL
• Injection MSSQL : attaque et défense
• Technologie d'exploitation de CLR dans SQL Server
• Deux méthodes pour exécuter des commandes et obtenir une réponse sans xp_cmdshell dans MSSQL

PostgreSQL

• Méthodes d'exploitation de la base de données PostgreSQL
• Guide de test de pénétration PostgreSQL
• Obtenir un shell via PostgreSQL en pénétration

MongoDB

• Comprendre la pratique d'attaque et de défense MongoDB en dix minutes
• Sécurité MongoDB – Détection d'injection PHP
• Partage technique : comment hacker MongoDB ?
• Sécurité MongoDB, attaque par injection en PHP
• Analyse d'un cas d'attaque par injection MongoDB

Techniques

• Ma méthode de contournement WAF (partie injection SQL)
• Contournement de la défense contre l'injection SQL du pare-feu 360
• Petite note sur les astuces originales d'injection SQL
• Quelques retours d'expérience sur l'injection SQL en CTF
• Comment contourner la détection libinjection du WAF/NGWAF pour réaliser une injection SQL
• HackMe-SQL-Injection-Challenges
• Injection SQL en contournant le WAF
• Partage d'idées pour contourner la défense d'injection GET et POST
• Idées classiques et astuces originales d'injection SQL
• Au-delà de l'injection SQL : obfusquer et contourner
• Pratique de Dnslog dans l'injection SQL
• Injection SQL : comment contourner les jetons CSRF via Python CGIHTTPServer
• Contournement de la défense d'injection SQL du pare-feu IIS D盾 (plusieurs techniques)