渗透测试基础
WEB安全介绍、TCP/IP协议、HTTP协议基础
Windows、linux\虚拟机及网站环境搭建
谷歌黑客、域名、端口信息收集
WEB安全原理
SQL注入楼洞
Cookie-http头-xff注入-宽字节注入
Sqlmap自定义payload+tamper脚本编写
xss漏洞介绍及其利用方法详解
CSRF、SSRF、SSRF、XXE漏洞
各类主流WAF绕过技术详解
文件上传以及中间件漏洞
命令执行漏洞
文件包含漏洞
越权访问、密码找回、支付等业务逻辑漏洞
各类暴力破解漏洞
Windows\linux服务器提权
开源CMS漏洞、0day挖掘
这些我复现完理解完之后就会做成相应的文章放入博客中,欢迎大家来查阅!