Skip to content
KitploitKITPLOIT
도구익스플로잇블로그
Log in
제출
도구익스플로잇블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
Web-Security-Learning — Web-Security-Learning | Kitploit
도구/GitHubGitHub/chybeta/web-security-learning
Vulnerability AnalysisWeb Application ExploitationWeb SecurityCTFPenetration TestingLearning & EducationCurated ResourcesLearning Paths & Courses
GitHubchybeta/web-security-learning

Web-Security-Learning

Web-Security-Learning

저장소 보기
4.3k1.0k385년 전Kitploit 검토 완료
웹사이트

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

Web-Security-Learning

프로젝트 주소: https://github.com/CHYbeta/Web-Security-Learning

지식 플래닛【취약점 공방】: https://t.zsxq.com/mm2zBeq

목차:

  • Web-Security-Learning
  • Web Security
    • SQL 인젝션
      • MySql
      • MSSQL
      • PostgreSQL
      • MongoDB
      • 기법
      • 도구
    • XSS
    • CSRF
    • 기타 프런트엔드 보안
    • SSRF
    • XXE
    • JSONP 인젝션
    • SSTI
    • 코드 실행 / 명령 실행
    • 파일 포함
    • 파일 업로드 / 파싱 취약점
    • 논리 취약점
    • 무단 접근 / 정보 유출
      • redis
    • RPO(relative path overwrite)
    • Web Cache
    • PHP 관련
      • 약한 타입
      • 난수 문제
      • 슈도 프로토콜
      • 직렬화
      • php mail header injection
      • 기타
      • php 코드 감사
    • java-Web
      • 역직렬화
      • Struct2
      • java-Web 코드 감사
      • 기타
    • python-Web
    • Node-js
    • WAF 관련
  • 침투 테스트
    • Course
    • 정보 수집
    • 침투
    • 침투 실전
    • 권한 상승
    • 침투 기법
    • 운영
    • DDOS
  • CTF
    • 기법 정리
  • 그 외

Web Security

SQL 인젝션

MySql

  • MySQL False 인젝션 및 기법 정리
  • MySQL 인젝션 공격과 방어
  • SQL 인젝션 학습 정리
  • SQL 인젝션 방어와 우회의 몇 가지 기법
  • MySQL 비주류 기법
  • MySQL 인젝션: 오류 출력 가능 시 테이블명, 필드명, DB명 추출
  • 고급 SQL 인젝션: 난독화와 우회
  • MySQL 제약 조건 공격
  • MySQL 데이터베이스 침투 및 취약점 활용 정리
  • MySQL WAF 우회 실전 기법
  • NetSPI SQL Injection Wiki
  • SQL 인젝션의 "비주류 기법"
  • MySQL 시간 지연 블라인드 인젝션의 3가지 가속 방법
  • 시간 기반 고효율 SQL 블라인드 인젝션 - MySQL 비트 연산자 활용
  • MySQL UDF 백도어
  • MySQL 소괄호 필터링 후의 블라인드 인젝션
  • SSRF To RCE in MySQL
  • MySQL-블라인드 인젝션 간단 분석
  • MySQL 문자 인코딩 활용 기법
  • MySQL Injection in Update, Insert and Delete

MSSQL

  • MSSQL DBA 권한으로 WEBSHELL 획득 과정
  • MSSQL 인젝션 공격과 방어
  • SQL Server에서 CLR 활용 기술 분석
  • xp_cmdshell을 사용하지 않고 MSSQL에서 명령 실행 및 출력을 얻는 두 가지 방법

PostgreSQL

  • PostgreSQL 데이터베이스 활용 방법
  • PostgreSQL 침투 테스트 가이드
  • 침투 과정에서 PostgreSQL로 getshell 하기

MongoDB

  • 10분 만에 이해하는 MongoDB 공방 실전
  • MongoDB 보안 – PHP 인젝션 탐지
  • 기술 공유: MongoDB를 해킹하는 방법?
  • MongoDB 보안, PHP에서의 인젝션 공격
  • MongoDB 인젝션 공격 사례 분석

기법

  • 나의 WAF 우회 방법 (SQL 인젝션 편)
  • 360 호스트 가드 SQL 인젝션 방어 우회
  • SQL 인젝션의 기발한 기법 메모
  • CTF 대회에서의 SQL 인젝션 경험 정리
  • WAF/NGWAF의 libinjection을 우회해 SQL 인젝션 구현하는 방법
  • HackMe-SQL-Injection-Challenges
  • WAF 우회 인젝션
  • GET과 POST 인젝션 방어 우회 아이디어 공유
  • SQL 인젝션의 일반적인 접근 방식과 기발한 기법
  • Beyond SQLi: Obfuscate and Bypass
  • SQL 인젝션에서 Dnslog 실전 활용
  • SQL 인젝션: Python CGIHTTPServer로 CSRF 토큰 우회하는 방법
  • D盾 IIS 방화벽 SQL 인젝션 방어 우회 (다양한 기법)

도구

  • sqlmap 내장 tamper, 얼마나 알고 있나요?
  • sqlmap 사용법 ---- 내장 우회 스크립트 tamper
  • burp macros와 sqlmap으로 CSRF 방어를 우회해 SQL 인젝션 수행
  • sqlmap 사용 정리
  • SQLmap tamper 스크립트 해설
  • Burp와 사용자 정의 Sqlmap Tamper로 2차 SQL 인젝션 수행
  • SQLMAP JSON 형식 탐지
  • SQLmap 사용 설명서 요약 (1)
  • SQLmap 사용 설명서 요약 (2)

XSS

  • 동일 출처 정책 공격과 방어 이야기
  • 동일 출처 정책 다시 보기
  • 크로스 도메인 방법 정리
  • [프런트엔드 보안 시리즈 (1): XSS 공격을 어떻게 방지할까?](https://segmentfault.com/a/119### 약타입
  • 약타입 이용 및 객체 주입에서 SQL 주입까지
  • PHP에서 "==" 연산자의 보안 문제
  • PHP 약타입 보안 문제 정리
  • PHP 약타입 보안에 대한 단상
  • PHP 비교 연산자의 보안 문제

난수 문제

  • PHP mt_rand() 난수 보안
  • Cracking PHP rand()
  • PHP에서의 난수
  • php_mt_seed - PHP mt_rand() seed cracker
  • The GLIBC random number generator
  • 의사난수를 다룬 CTF 문제
도구 다운로드