攻防 红队 蓝队（红队攻防文库文章集锦）

php电子书

再救你一次，不要让欲望击溃你的意志0.红队攻防1.红队实战CVE-2021-42287&CVE-2021-42278 域内提权红队攻防之特殊场景上线cs和msf红队攻防之Goby反杀红队攻资源网防实战之钉钉RCE

红队攻防实战之从边界突破到漫游内网(无cs和msf)红队攻防实战系列一之Cobalt Strike红队攻防实战系列一之metasploit2.内网攻防内网穿透隐秘隧道搭建1.web攻资源网防1.Pikachu靶场

Pikachu靶场-暴力破解 Pikachu靶场-Cross-Site Scripting Pikachu靶场-CSRF Pikachu靶场-SQL-Inject Pikach资源网u靶场-RCE Pikachu靶场-File Inclusion

Pikachu靶场-Unsafe Filedownload Pikachu靶场-Unsafe Fileupload Pikachu靶场-资源网Over Permission Pikachu靶场-目录遍历 Pikachu靶场-敏感信息泄露

Pikachu靶场-PHP反序列化 Pikachu靶场-XXE Pikachu靶场-URL重定向 Pika资源网chu靶场-SSRF 2.DVWADVWA-Brute Force DVWA-Command Injection

DVWA-CSRF DVWA-File Inclusion DVWA-File Uplo资源网ad DVWA-Insecure CAPTCHA DVWA-SQL Injection DVWA-SQL Injection (Blind)

DVWA-XSS(Reflected) DVWA-XSS(S资源网tored) 3.SQLi_LabsSQLi_Labs-2.Basic Challenges SQLi_Labs-3.Advanced Injections

SQLi_Labs-4.Stacked In资源网jections SQLi_Labs-5.Challenges 4.xss挑战之旅xss挑战之旅 5.bWAPP1.bWAPP HTML Injection (HTML注入)

2.bWAPP OS Co资源网mmand Injection(Blind)&PHP Code Injection 系统命令执行 3.bWAPP SQL注入篇 4.bWAPP XML&XPath Injection。

5.bWAPP 资源网Broken Auth. & Session Mgmt 6.bWAPP XSS 7.bWAPP -- INSECURE DIRECT OBJECT REFERENCES 6.bodgeito

bodge资源网ito通关教程 7.WackoPickoWackoPicko通关教程 8.XSSedXSSed通关教程 9.DSVWDSVW通关教程 10.xss.haozi.mexss.haozi.me通关教程

11资源网.XSS ChallengesXSS Challenges通关教程 12.XSS GameXSS Game通关教程 13.独孤九剑xss独孤九剑xss通关教程 14.Webug4.0Webug4.0靶资源网场通关

2.CTF1.网络安全实验室网络安全实验室1.选择题 网络安全实验室2.基础关 网络安全实验室3.脚本关 网络安全实验室4.注入关 网络安全实验室5.上传关 网络安全实验室6.解密关 网络安全实资源网验室7.综合关

2.GeekChallengeGeekChallenge 3.Hackergame 2020Hackergame 2020 4.攻防世界攻防世界1.新手练习区 5.buuctfbuuct资源网f Basic

buuctf Web 上 buuctf Web 下 6.CTFer成长之路CTFer成长之路之举足轻重的信息搜集 CTFer成长之路之CTF中的SQL注入 CTFer成长之路之任意文件读资源网取漏洞 CTFer成长之路之SSRF漏洞

CTFer成长之路之命令执行漏洞 CTFer成长之路之XSS的魔力 CTFer成长之路之反序列化漏洞 CTFer成长之路之Python中的安全问题 CTFer成资源网长之路之逻辑漏洞 3.工具编写1.xray

xray poc 编写实战 2.java若依漏洞利用工具魔改 某路由器漏洞Java命令行利用工具1 某路由器漏洞Java命令行利用工具 某路由器漏洞Java图资源网形化利用工具3 某路由器漏洞Java图形化利用工具2

某路由器漏洞Java图形化利用工具1 某路由器漏洞Java图形化利用工具 3.go某路由器远程命令执行漏洞Goby利用工具 某路由器远程命令执行漏洞资源网railgun利用工具 某路由器远程命令执行漏洞go命令行利用工具

某路由器漏洞Goby高级模式利用工具 某路由器漏洞Goby低级模式利用工具 某路由器漏洞railgun利用工具 某路由器漏洞go命令行资源网利用工具 4.python某路由器远程命令执行漏洞python图形化框架利用工具

某路由器远程命令执行漏洞python图形化单一利用工具 某路由器远程命令执行漏洞python命令行利用工具 某路由器漏洞资源网python图形化框架利用工具(poc|exp) 某路由器漏洞python图形化框架利用工具

某路由器漏洞python图形化单一利用工具 某路由器漏洞python命令行利用工具 5.yakit某路由器漏资源网洞Yakit利用工具Yak 某路由器漏洞Yakit利用工具mitm 某路由器漏洞Yakit利用工具port

某路由器漏洞Yakit利用工具nuclei 6.易语言某路由器漏洞易语言利用工具4 某路由器漏资源网洞易语言利用工具3 某路由器漏洞易语言利用工具2 某路由器漏洞易语言利用工具1 某路由器漏洞易语言利用工具

7.php某路由器漏洞php利用工具4 某路由器漏洞php利用工具3 某路由器漏洞php利用工资源网具2 某路由器漏洞php利用工具1 8,htmljs某路由器漏洞htmljs利用工具 4.渗透测试SSH指纹与信息收集

一次完整的授权渗透测试实战 5.代码审计1.java代码审计手把手带你日穿若依，从资源网白盒Java代码审计到黑盒漏洞挖掘到Java图形化利用工具 2.php代码审计代码审计-锐捷NBR路由器 EWEB网管系统 远程命令执行

代码审计-锐捷EG易网关 管理员账号密码泄露代码审计-锐捷EG易资源网网关 download.php 后台任意文件读取代码审计-锐捷EG易网关 cli.php 远程命令执行代码审计-锐捷EG易网关 branch_passw.php 远程命令执行

6.内网渗透内网穿透隧道搭资源网建内网穿透之NPS隐秘隧道搭建 内网穿透之EarthWorm 内网穿透之frp 内网穿透之Neo-reGeorg 内网穿透之reGeorge 内网穿透隐秘隧道搭建 7.漏洞文库

1.Web服务器漏洞Ap资源网ache Solr Velocity模板注入RCE Apache OFBiz 反序列化RCE Apache Flink (最新版本) 远程代码执行 Apache Flink 目录遍历

Apache Ky资源网lin Console 控制台弱口令 Apache Kylin的未授权配置泄露 Apache ActiveMQ Console 存在默认弱口令 Apache ZooKeeper 未授权访问

Apache资源网 Druid 远程代码执行 Apache Unomi 远程代码执行 Apache HTTPd路径穿越及RCE Apache Log4j2 JNDI RCE Apache Tomcat AJP协议文件读资源网取与包含

2.服务器应用漏洞震惊——某白帽破解zabbix系统，实现命令执行，最终获取shell Elasticsearch 未授权访问 浪潮ClusterEngineV4.0 任意用户登录 浪潮Clu资源网sterEngineV4.0 sysShell 远程命令执行

浪潮ClusterEngineV4.0 远程命令执行漏洞 VMware vRealize Operations Manager SSRF 和资源网信创天云桌面系统远程命令执行 金山 V8 终端安全系统 pdf_maker.php 命令执行

金山V8终端安全系统默认口令 金山V8终端安全系统任意文件读取 实战Windows Chrome 0day 资源网全网最详细实战Chrome RCE上线msf和cs 实战微信远程代码执行上线CS 实战微信远程代码执行上线msf

通过ZoomEye发现后门设备 Grafana plugins 任意文件读取 Jelly资源网fin SSRF 3.Web应用漏洞实战某视频会议系统任意文件下载 实战某管理系统超级管理员密码 JD-FreeFuck 后台命令执行

获取MessageSolution系统账号密码 F5 BIG-IP资源网 远程代码执行 船新版F5 BIG-IP 远程代码执行 经典Jellyfin 任意文件读取 实战某教育系统任意用户注册加越权获取管理员权限zero day

凡夫俗子张之维-Citrix XenMobil资源网e任意文件读取 一人之下张怀义-Lanproxy目录遍历 GitLab Graphql邮箱信息泄露 GitLab SSRF 获取XXL-JOB管理员权限 XXL-JOB任意命令执行

获取OneBlog管资源网理权限 OneBlog远程命令执行 天融信负载均衡TopApp-LB命令执行 天融信负载均衡TopApp-LB任意登陆 Seo-Panel XSS 深信服行为感知系统远程命令执行 深信服EDR远程命令资源网执行

获取Alibaba Nacos控制台管理权限 Alibaba Nacos未授权添加用户 获取齐治堡垒机任意用户登录权限 天擎敏感信息泄露 天擎前台SQL注入 亿邮电子邮件系统远程命令执行 Atla资源网ssian Jira敏感信息获取

获取若依系统管理员权限 智慧校园管理系统前台任意文件上传 Harbor未授权创建管理员 法律知识数据库系统 SQL注入 ICEFlow VPN敏感信息泄露 1039家校资源网通SQL注入获取管理员权限 Hue编辑器命令执行

ShowDoc任意文件上传绕过手法分享 E-message越权访问 Panabit Panalog后台命令执行 Panabit iXCache后台命令执资源网行 Panabit智能应用网关命令执行 TerraMaster TOS 用户枚举

TerraMaster TOS RCE 虚拟仿真实验室未授权获取账号密码 酒店宽带运营系统远程命令执行 Alibaba 资源网Canal config云密钥信息泄露 云服务器AccessKey执行命令 会捷通云视讯 list 目录文件泄露漏洞

Coremail敏感配置信息泄露 蓝海卓越计费管理系统存在弱口令 蓝海卓越计费管理系资源网统远程命令执行 蓝海卓越计费管理系统任意文件读取下载 心理测量平台目录遍历 汉王人脸考勤管理系统SQL注入RCE 蓝网科技股份有限公司存在SQL注入

GateOne任意文件读取 亿赛通电子文档安全管理系资源网统远程命令执行 某路由器漏洞 H3C IMC dynamiccontent.properties.xhtm 远程命令执行H3C SecParh堡垒机 data_provider.php 远程命令执行漏资源网洞

H3C SecParh堡垒机 get_detail_view.php 任意用户登录漏洞4.开发框架漏洞Laravel 5 报错信息存在严重漏洞 5.开发语言漏洞JDWP远程命令执行 6.OA产品漏洞资源网致远OA协同管理软件无需登录getshell

致远OA任意管理员登录 通达OA前台getshell 入侵金和OA系统：揭秘获取管理员权限的高级方法 探秘金和OA：解析任意文件读取漏洞的潜在威胁 微信公众资源网平台 穿透防线：泛微E-Office任意文件上传漏洞解析

黑客必知：揭秘泛微OA SQL注入漏洞，轻松入侵系统的绝佳方法！ 突破防线！泛微OA任意文件上传Getshell 用友NC远程命令执行 用友 N资源网CCloud FS文件管理SQL注入 用友 U8 SQL注入

用友ERP-NC 目录遍历 用友GRP-U8行政事业财务管理软件 SQL注入 蓝凌OA custom.jsp 任意文件读取 帆软报表系统未授资源网权查看访问内网ip帆软报表系统未授权重置授权帆软报表系统查看数据库密码

帆软报表系统SSRF帆软报表系统获取管理员权限启莱OA CloseMsg.aspx SQL注入启莱OA messageurl.as资源网px SQL注入金蝶OA server_file 目录遍历漏洞7.CMS 漏洞

Discuz！X 3.4任意文件删除漏洞PbootCMS SQL注入漏洞谢邀，ADconf安全大会FastAdmin前台分资源网片传输上传文件getshellezEIP信息泄露原创先锋后台管理平台未授权访问发货100虚拟商品自动发货系统存在SQL注入

ShopXO download 任意文件读取BSPHP 未授权访问 信息泄露D资源网ocCMS keyword SQL注入Ourphp建站系统存在SQL注入8.操作系统漏洞MS17010(永恒之蓝)漏洞实战

CVE-2019-0708漏洞实战 CVE-2019-1388 UAC提权实战资源网 CVE-2019-9766漏洞实战 MS12_020 3389远程溢出漏洞实战 9.网络设备漏洞锐捷云课堂主机 默认口令 目录遍历漏洞

锐捷Smartweb管理系统 默认开启Guest账户漏洞锐捷sm资源网artWeb管理系统存在逻辑缺陷漏洞锐捷RG-UAC账号密码信息泄露锐捷NBR 1300G路由器 越权CLI命令执行漏洞锐捷ISG账号密码泄露漏洞

锐捷EG易网关 phpinfo.view.php 信息资源网泄露漏洞python工具三星路由器远程命令执行漏洞D-link未授权访问以及远程代码执行D-Link管理系统默认账号密码D-Link监控账号密码信息泄露

D-Link账号密码泄露python工具HIKV资源网ISION视频编码设备接入网关任意文件下载)HIKVISION流媒体管理服务器后台任意文件读取漏洞)Zyxel身份验证绕过)python工具网康下一代防火墙RCE)

网康NS-ASG安全网关任意文件读取资源网)网神下一代极速防火墙任意文件读取漏洞)python工具CISCO ASA设备任意文件读取)文笔生疏，措辞浅薄，望各位大佬不吝赐教，万分感谢免责声明：由于传播或利用此文所提供的信息、技术或方法而造成的资源网任何直接或间接的后果及损失，均由使用者本人负责， 文章作者不为此承担任何责任。

转载声明：各家兴 拥有对此文章的修改和解释权，如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容未经作者资源网允许，不得任意修改或者增减此文章的内容，不得以任何方式将其用于商业目的CSDN:。

https://blog.csdn.net/weixin_48899364?type=blog公众号：https://资源网mp.weixin.qq.com/mp/appmsgalbum?__biz=Mzg5NTU2NjA1Mw==&action=getalbum&album_id=1696286248027357190&资源网scene=173&from_msgid=2247485408&from_itemidx=1&count=3&nolastread=1#wechat_redirect

博客:https://rdyx0.资源网github.io/先知社区：https://xz.aliyun.com/u/37846SecIN:https://www.sec-in.com/author/3097

FreeBuf：https://资源网www.freebuf.com/author/%E5%9B%BD%E6%9C%8D%E6%9C%80%E5%BC%BA%E6%B8%97%E9%80%8F%E6%8E%8C%E6%8E%A7%E8%8资源网0%85

亲爱的读者们，感谢您花时间阅读本文。如果您对本文有任何疑问或建议，请随时联系我。我非常乐意与您交流。