Hsy.Sec
  文章分类
cve-cnvd漏洞分析 4 信息收集 5 学习笔记 5 hack工具使用 8 CTF总结 1 sql注入 9 安全加固 4 PHP/JAVA反序列化漏洞 2 JAVA安全 1 常见提权汇总 9 python开发 7 SSTI模板注入 1 内网渗透 4 WAF绕过 5 XXE/XML-外部实体注入 1 app渗透测试 2 代码审计 1 网络扫描 2 XSS漏洞 2 应急响应 4 api接口测试 1 漏洞挖掘 2 文件上传漏洞 2 文件包含漏洞 1 文件操作类型漏洞 2 SSRF漏洞 1 渗透测试 12 漏洞发现 1 CSRF漏洞 1 cve/cnvd漏洞分析 1 逻辑越权漏洞 2
网络安全-安全服务工程师-技能手册详细总结 网络安全-安全服务工程师-技能手册详细总结
## 0x00 技能大纲 （一）基础网络必备技能（二）常见工具的使用（三）渗透测试技能（四）漏扫技能(报告，修复，独立支撑能力)（五）应急响应（六）安全加固（七）对于安全产品的理解（八）CTF、靶机学习，漏洞挖掘等 0x01 技能知识
2022-02-12 学习笔记
学习笔记
cisp-pte真题解答 cisp-pte真题解答
## 0x00 实例1 sql注入 poc：http://192.168.222.135:1081/vulnerabilities/fu1.php?id=-1%') ununionion select 1,load_file('/tmp
2022-01-23 学习笔记
学习笔记
2021年新版OWASP10有哪些变化？ 2021年新版OWASP10有哪些变化？
## 0x00 2021年版Top10有哪些变化？ 官方：2021年版Top10产生了三个新类别，原有四个类别的命名和范围也发生了变化，且进行了一些整合。考虑到应关注根本原因而非症状，我们更改了一些类别的名称（*来源于社区调查结果）。
2022-01-16 学习笔记
学习笔记
Windows系统备份 Windows系统备份
0x00 备份介绍某天突然需要使用到windows系统备份，用来支持应急响应，想到这个模块一直被忽略，特来记载一次全方面windows系统备份的介绍使用备份种类：1.全量备份：全量备份就是指对某一个时间点上的所有数据或应用进行一个完全拷贝。
2021-12-26 学习笔记
学习笔记
正则表达式随笔 正则表达式随笔
0x00 正则表达式的概述 正则表达式是对字符串操作的一种逻辑公式，就是用事先定义好的一些特定字符、及这些特定字符的组合，组成一个“规则字符串”，这个“规则字符串”用来表达对字符串的一种过滤逻辑。 首先介绍正则的测试平台，小编用的比较多的
2021-12-18 学习笔记
学习笔记