Learn365此仓库包含我在 Learn 365 挑战期间分享的所有信息。Learn 365 是一项挑战，旨在保持学习精神，并督促自己全年每天学习一些东西，可以是信息安全到日常生活的任何内容。在 Twitter 上关注我以获取定期更新：Harsh Bothra。非常感谢 Mehedi Hasan Remon 最初创建并维护此仓库。

---

S.NO	Mind Map
1	2FA 绕过技术
2	基于范围的信息收集
3	基于 Cookie 的身份验证漏洞
4	未认证的 JIRA CVE 漏洞
5	Android 应用渗透测试清单

---

Day	Topic
1	2FA 绕过技术
2	正则表达式拒绝服务（ReDoS）
3	SAML 漏洞
4	未认证且可利用的 JIRA 漏洞
5	客户端模板注入（CSTI）
6	跨站信息泄露（XS-Leaks）
7	跨站脚本包含（XSSI）
8	JSON Padding 攻击
9	JSON 攻击
10	滥用逐跳（Hop-by-Hop）头
11	缓存投毒拒绝服务（CPDos）
12	Unicode 规范化
13	WebSocket 漏洞（第 1 部分）
14	WebSocket 漏洞（第 2 部分）
15	WebSocket 漏洞（第 3 部分）
16	Web 缓存欺骗攻击
17	会话迷惑攻击
18	批量赋值攻击
19	HTTP 参数污染
20	GraphQL 系列（第 1 部分）
21	GraphQL 漏洞（第 2 部分）
22	GraphQL 总结（第 3 部分）
23	密码重置令牌问题
24	我之前的作品
25	Salesforce 安全配置错误（第 1 部分）
26	Salesforce 安全配置错误（第 2 部分））
27	Salesforce 配置审查（总结）
28	常见业务逻辑问题：第 1 部分
29	常见业务逻辑问题（第 2 部分）
30	常见业务逻辑问题（总结）
31	验证码绕过技术
32	渗透测试 Kibana 服务
33	渗透测试 Docker Registry
34	HTML 无脚本攻击 / 悬空标记攻击（第 1 部分）
35	HTML 无脚本攻击 / 悬空标记攻击（总结）
36	渗透测试 Rsync 服务
37	CRLF 注入
38	渗透测试 FTP 服务
39	OpenID Connect 实现问题
40	基于 Cookie 的身份验证漏洞
41	Cobalt 漏洞维基 - 资源
42	条件竞争
43	SMTP 开放中继攻击
44	渗透测试 BACNet
45	API 安全技巧
46	渗透测试 SSH - 演讲
47	CORS 配置错误
48	不完整的尾随转义模式问题
49	Docker 环境中的内网穿透与利用 - 演讲
50	使用 Semantic grep 检测复杂代码模式 - 演讲
51	学生成为渗透测试人员的路线图 - 演讲
52	黑客入门系列 - 播放列表
53	JS 原型污染
54	JSON 反序列化攻击
55	使用 House 进行 Android 应用动态分析
56	测试 IIS 服务器
57	安全代码审查 - 演讲
58	JSON 互操作性漏洞 - 研究博客
59	HTTP 去同步攻击 - 演讲
60	XSLT 注入
61	绕过 AWS 策略 - 演讲
62	源代码审查指南 - 资源
63	所有威胁：情报、建模与追踪 - 演讲
64	Node.js 中的隐藏属性滥用（HPA）攻击 - 演讲
65	2020 年的 HTTP 请求走私 - 演讲
66	依赖混淆攻击 - 博客
67	格式化字符串漏洞 - 网络研讨会
68	移动应用动态分析 - 网络研讨会
69	不安全的反序列化 - 演讲
70	Web 缓存纠缠 - 演讲 + 博客
71	OWASP AMASS - 训练营
72	面向红队成员的攻击性 JavaScript 技术
73	渗透测试人员基础 CMD - 速查表
74	Office 365 的调查与防御 - 演讲
75	WinjaCTF 2021 题解 - 博客
76	Kubernetes 安全：攻击与防御 K8s 集群 - 演讲
77	AWS 云安全 - 资源
78	WAF 绕过技术 - 博客
79	文件包含 - 综合指南