Web-Security-Learning

परियोजना पता: https://github.com/CHYbeta/Web-Security-Learning

ज्ञान ग्रह [भेद्यता आक्रमण और रक्षा]: https://t.zsxq.com/mm2zBeq

विषय-सूची:

• Web-Security-Learning
• वेब सुरक्षा
  • SQL इंजेक्शन
    • MySql
    • MSSQL
    • PostgreSQL
    • MongoDB
    • तकनीकें
    • उपकरण
  • XSS
  • CSRF
  • अन्य फ्रंट-एंड सुरक्षा
  • SSRF
  • XXE
  • JSONP इंजेक्शन
  • SSTI
  • कोड निष्पादन / कमांड निष्पादन
  • फ़ाइल समावेशन
  • फ़ाइल अपलोड / पार्स भेद्यता
  • तार्किक भेद्यता
  • अनधिकृत पहुँच/सूचना रिसाव
    • redis
  • RPO (सापेक्ष पथ अधिलेखन)
  • वेब कैश
  • PHP संबंधित
    • कमज़ोर प्रकार
    • यादृच्छिक संख्या समस्या
    • छद्म प्रोटोकॉल
    • क्रमांकन
    • php mail header injection
    • अन्य
    • php कोड ऑडिट
  • java-वेब
    • विपरीत क्रमांकन
    • Struct2
    • java-वेब कोड ऑडिट
    • अन्य
  • python-वेब
  • Node-js
  • WAF संबंधित
• प्रवेश परीक्षण
  • पाठ्यक्रम
  • सूचना संग्रह
  • प्रवेश
  • प्रवेश अभ्यास
  • उन्नयन
  • प्रवेश तकनीकें
  • संचालन और रखरखाव
  • DDOS
• CTF
  • तकनीक सारांश
• विविध

वेब सुरक्षा

SQL इंजेक्शन

MySql

• MySQL False इंजेक्शन और तकनीकों का सारांश
• MySQL इंजेक्शन आक्रमण और रक्षा
• sql इंजेक्शन सीखने का सारांश
• SQL इंजेक्शन रक्षा और बाईपास के कई तरीके
• MySQL अपरंपरागत तकनीकें
• mysql इंजेक्शन में त्रुटि होने पर तालिका नाम, फ़ील्ड नाम, डेटाबेस नाम प्रकट करना
• उन्नत SQL इंजेक्शन: अस्पष्टीकरण और बाईपास
• Mysql बाधा आक्रमण
• Mysql डेटाबेस प्रवेश और भेद्यता उपयोग सारांश
• MySQL WAF बाईपास व्यावहारिक तकनीकें
• NetSPI SQL Injection Wiki
• SQL इंजेक्शन की "अपरंपरागत शैली"
• समय विलंब ब्लाइंड इंजेक्शन को तेज करने के तीन तरीके mysql
• समय-आधारित कुशल SQL ब्लाइंड इंजेक्शन - MySQL के बिट ऑपरेटरों का उपयोग
• Mysql UDF BackDoor
• mysql छोटे कोष्ठक फ़िल्टर होने के बाद ब्लाइंड इंजेक्शन
• SSRF To RCE in MySQL
• MySQL-ब्लाइंड इंजेक्शन संक्षिप्त विश्लेषण
• Mysql वर्ण एन्कोडिंग उपयोग तकनीक
• MySQL Injection in Update, Insert and Delete

MSSQL

• MSSQL DBA अधिकार के साथ WEBSHELL प्राप्त करने की प्रक्रिया
• MSSQL इंजेक्शन आक्रमण और रक्षा
• SQL Server में CLR उपयोग प्रौद्योगिकी विश्लेषण
• MSSQL बिना xp_cmdshell के कमांड निष्पादित करने और आउटपुट प्राप्त करने के दो तरीके

PostgreSQL

• postgresql डेटाबेस उपयोग के तरीके
• PostgreSQL प्रवेश परीक्षण गाइड
• प्रवेश में postgresql से getshell

MongoDB

• दस मिनट में MongoDB आक्रमण और रक्षा अभ्यास
• MongoDB सुरक्षा – PHP इंजेक्शन पहचान
• तकनीकी साझाकरण: MongoDB को कैसे हैक करें?
• MongoDB सुरक्षा, php में इंजेक्शन आक्रमण
• एक MongoDB इंजेक्शन आक्रमण केस विश्लेषण

तकनीकें

• मेरा WafBypass तरीका (SQL इंजेक्शन भाग)
• Bypass 360 होस्ट गार्ड SQL इंजेक्शन रक्षा
• SQL इंजेक्शन की चालाक शैली का छोटा नोट
• CTF प्रतियोगिताओं में SQL इंजेक्शन के कुछ अनुभव सारांश
• libinjection के WAF/NGWAF को बाईपास कर SQL इंजेक्शन कैसे करें
• HackMe-SQL-Injection-Challenges
• WAF बाईपास इंजेक्शन
• bypassGET और POST इंजेक्शन रक्षा विचार साझा
• SQL इंजेक्शन के सामान्य विचार और अनोखी तकनीकें
• Beyond SQLi: Obfuscate and Bypass
• Dnslog का SQL इंजेक्शन में व्यावहारिक उपयोग
• SQL इंजेक्शन: Python CGIHTTPServer के माध्यम से CSRF टोकन को बाईपास कैसे करें
• BypassD盾 IIS फ़ायरवॉल SQL इंजेक्शन रक्षा (एकाधिक शैलियाँ)

उपकरण

• sqlmap के अंतर्निहित tamper के बारे में आप कितना जानते हैं?
• sqlmap का उपयोग ---- अंतर्निहित बाईपास स्क्रिप्ट tamper
• burp macros और sqlmap का उपयोग कर CSRF सुरक्षा को बाईपास कर sql इंजेक्शन
• sqlmap उपयोग सारांश
• SQLmap tamper स्क्रिप्ट टिप्पणियाँ
• Burp और कस्टम Sqlmap Tamper के माध्यम से द्वितीयक SQL इंजेक्शन
• SQLMAP JSON प्रारूप जाँच
• SQLmap उपयोग पुस्तिका का सारांश (एक)
• SQLmap उपयोग पुस्तिका का सारांश (दो)