服务攻防
redis https://github.com/n0b0dyCN/redis-rogue-server https://github.com/vulhub/redis-rogue-getshell # 未授权访问-CNVD-2019-21763
https://github.com/vulhub/
Kali
常用工具 xpoc https://github.com/chaitin/xpoc https://github.com/chaitin/xray https://github.com/chaitin/xray/releases/download/1.9.11/xray_linux_amd64.zi
java 专题
https://github.com/bewhale/JavaSec https://github.com/whgojp/JavaSecLab sql 注入 SQL注入的根本原因 SQL注入的根本原因是代码中通过字符串拼接的方式生成SQL语句，也可以说是用户输入被当作SQL代码解释执行，导致数据与代
portswigger 靶场
1. JWT身份验证 爆破弱secret HS256 对称加密他会使用同一个秘钥来加解密，RS256 非对称加密他会使用公私钥加密或者解密 使用jwt_tool这个python项目来尝试爆破 https://github.com/ticarpi/jwt_tool，使用jwt_tool-2.2.7搭配
渗透方式
1. SQL注入 # 联合查询注入
' union select 1,2,3 -- -
# 获取库
' union select database(),2,3 -- -
# 获取表名
' union select 1,2,group_concat(table_name) from informat
安全工具
x. sqlmap # 盲注参数--technique=T
B Boolean-based blind 布尔盲注（页面内容变化）
T Time-based blind 时间盲注（响应延迟）
Q Inline queries 内联查询
# 强制使用https
sq
