Security Explained

SecurityExplained 是继之前的学习挑战系列 #Learn365 之后推出的新系列。#SecurityExplained 系列旨在以多种形式创作信息内容并与社区分享，以促进知识的创造与学习。以下是 #SecurityExplained 系列计划开展的各种活动与形式：

1. 发布推文，讲解有趣的网络安全内容
2. 关于各种工具/技术/攻击的博客/教程/操作指南
3. 安全讨论空间/交流会
4. 每月思维导图/基于思维导图的不同攻击/技术讲解
5. 我的渗透测试方法论详解
6. 赠品活动与社区互动
7. 用于维护 "SecurityExplained" 的 GitHub 仓库
8. 公开且免费访问
9. 新闻通讯

在 Twitter 上关注我以获取定期更新：Harsh Bothra。

注意： 请注意，本系列将按不固定的时间表运行，没有必要定期或每日制作与分享内容。

Harsh 的内容

---

序号	主题
1	我的渗透测试方法论 [Web]
2	FeroxBuster 详解
3	为内容发现创建自定义字典
4	将 HTML 注入升级为云元数据 SSRF
5	利用批量赋值攻击绕过权限及其他限制
6	使用 Objection 绕过 iOS 生物识别
7	我的高级功能测试方法论
8	通过视觉欺骗绕过过滤器（及其他）
9	通过文件上传实现路径遍历
10	对 ZIP 上传功能发起 ZipSlip 攻击
11	RustScan - 现代端口扫描器
12	漏洞代码片段 - 1
13	漏洞代码片段 - 2
14	漏洞代码片段 - 3
15	漏洞代码片段 - 4
16	漏洞代码片段 - 5
17	漏洞代码片段 - 6
18	漏洞代码片段 - 7
19	漏洞代码片段 - 8
20	漏洞代码片段 - 9
21	漏洞代码片段 - 10
22	漏洞代码片段 - 11
23	漏洞代码片段 - 12
24	漏洞代码片段 - 13
25	漏洞代码片段 - 14
26	漏洞代码片段 - 15
27	漏洞代码片段 - 16
28	漏洞代码片段 - 17
29	漏洞代码片段 - 18
30	漏洞代码片段 - 19
31	漏洞代码片段 - 20
32	账户接管方法论
33	漏洞代码片段 - 21
34	漏洞代码片段 - 22
35	漏洞代码片段 - 23
36	漏洞代码片段 - 24
37	漏洞代码片段 - 25
38	漏洞代码片段 - 26
39	漏洞代码片段 - 27
40	漏洞代码片段 - 28
41	漏洞代码片段 - 29
42	漏洞代码片段 - 30
43	漏洞代码片段 - 31
44	漏洞代码片段 - 32
45	漏洞代码片段 - 33
46	漏洞代码片段 - 34
47	漏洞代码片段 - 35
48	漏洞代码片段 - 36
49	漏洞代码片段 - 37
50	漏洞代码片段 - 38
51	漏洞代码片段 - 39
52	漏洞代码片段 - 40
53	漏洞代码片段 - 41
54	漏洞代码片段 - 42
55	漏洞代码片段 - 43
56	漏洞代码片段 - 44
57	漏洞代码片段 - 45
58	漏洞代码片段 - 46
59	Ruby ERB SSTI
60	CWE 简介
61	CWE-787：越界写入
62	漏洞代码片段 - 47
63	CWE-20：输入验证不当
64	基于 Cookie 的身份验证中的漏洞