服务攻防
redis https://github.com/n0b0dyCN/redis-rogue-server https://github.com/vulhub/redis-rogue-getshell # 未授权访问-CNVD-2019-21763
https://github.com/vulhub/
Kali
常用工具 xpoc https://github.com/chaitin/xpoc https://github.com/chaitin/xray https://github.com/chaitin/xray/releases/download/1.9.11/xray_linux_amd64.zi
java 专题
https://github.com/bewhale/JavaSec https://github.com/whgojp/JavaSecLab sql 注入 SQL注入的根本原因 SQL注入的根本原因是代码中通过字符串拼接的方式生成SQL语句，也可以说是用户输入被当作SQL代码解释执行，导致数据与代
portswigger 靶场
1. JWT身份验证 爆破弱secret 扫描到目标系统后，如果网上能搜到它的默认密钥漏洞，我们可以在官方源码或者自己搭一个同版本的测试环境，把默认的Token扒下来，直接往目标系统上打。很多情况下管理员根本不会去改这个默认密钥（jwt sercret），所以搞不好就这样绕过登录了。 HS256 对
渗透方式
1. SQL注入 # 联合查询注入
' union select 1,2,3 -- -
# 获取库
' union select database(),2,3 -- -
# 获取表名
' union select 1,2,group_concat(table_name) from informat
安全工具
x. sqlmap # 盲注参数--technique=T
B Boolean-based blind 布尔盲注（页面内容变化）
T Time-based blind 时间盲注（响应延迟）
Q Inline queries 内联查询
# 强制使用https
sq
