《计算机网络》01. 基本概念

互联网、网络互连模型(OSI,TCP/IP)、计算机通信基础、MAC 地址、ARP & ICMP、IP & 子网掩码、CIDR 表示方法、子网、超网、路由、网络 & 互联网 & 因特网、ISP、网络分类、上网方式、公网 & 私网(NAT,端口映射)。
阅读全文

《SQLi-Labs》04. Less 23~28a

联合注入,注释符过滤绕过之构造闭合,%00 截断、二次注入、报错注入,空格过滤绕过,双写绕过、布尔盲注。
阅读全文

《XSS-Labs》02. Level 11~20

http 头传递 payload、图片 exif xss 漏洞、ng-include 利用、换行(%0a)代替空格绕过、flash 插件相关 xss 漏洞。
阅读全文

《XSS-Labs》01. Level 1~10

简单的验证方式、标签闭合构造 payload、onfocus 事件利用,js 伪协议、 标签 href 属性利用、大小写绕过、双写绕过、href 自动 Unicode 解码利用、onfocus 利用,js 伪协议,表单属性。
阅读全文

《Linux基础》09. Shell 编程

Shell 简介、Shell 脚本、变量(系统环境变量,自定义变量,位置参数变量,预定义变量)、读取标准输入、运算符、条件判断、流程控制、函数、文件包含。
阅读全文