小迪2022课件

目录

|-- directory_tree.txt
|-- 展示目录.py
|-- 课件/
    |-- 压缩包/
        |-- 001-基础入门-小迪安全/
            |-- 001-参考资源URL.zip
            |-- 002-JDK&BurpSuite&火狐渗透版.zip
            |-- 003-封包四件套&抓包五件套.zip
            |-- 004-解码解密资源&复现说明&工具项目.zip
            |-- 005-复现步骤&资产架构&自行搭建.zip
        |-- 002-信息打点-小迪安全/
            |-- 006-面具APK&资源URL&其他.zip
            |-- 007-泄漏&svn&git&DS_Store等.zip
            |-- 008-工具项目&URL资源等.zip
            |-- 009-CDN绕过&项目&资源.zip
            |-- 010-反编译&XP框架&APK等.zip
            |-- 011-github资源&网络空间.zip
        |-- 003-PHP开发-小迪安全/
            |-- 12-PhpStorm&PHPstudy&Navicat等.zip
            |-- 13-源代码-文章阅读&文件操作.zip
            |-- 14-源代码&SQL文件&说明.zip
            |-- 15-cookie&session&验证码&cms.zip
            |-- 16-JS&Ajax前端安全源码&上传&登录&购物.zip
            |-- 17-TP开发手册&历史漏洞&源码等.zip
        |-- 004-WEB攻防-小迪安全/
            |-- 18-ASP安全&IIS&ISO&源码等.zip
            |-- 19-.NET安全&ILSpy反编译&源码等.zip
            |-- 20-PHP安全数缺陷&CTF&源码等.zip
            |-- 21-Javaweb&IDEA&WebGoat&jwt.zip
            |-- 22-JS源码&框架靶机&识别插件.zip
            |-- 23-Python&IDEA&SSTI&源码.zip
            |-- 24-ASP&PHP数据库注入源码.zip
            |-- 25-环境说明&SQLMAP等.zip
            |-- 26-python&sqlmap&msf.zip
            |-- 27-本地复现源码&SQL文件.zip
            |-- 28-CMS源码&审计系统等.zip
            |-- 29-CMS源码&审计系统等.zip
            |-- 30-CMS源码&PY脚本等.zip
            |-- 31-HackBar&官方wp资源等.zip
            |-- 32-二次渲染脚本&C32ASM等.zip
            |-- 33-VULHUB&编辑器&CMS源码.zip
            |-- 33-webshell-master.zip
            |-- 34-CMS源码&安装说明等.zip
            |-- 35-CMS源码&平台项目等.zip
            |-- 36-SWF反编译&PDF-XSS制作等.zip
            |-- 37-权限维持&钓鱼&MSF等.zip
            |-- 38-修复代码段&CMS资源等.zip
            |-- 39-CSRF&SSRF&工具&源码等.zip
            |-- 40-CSRF&SSRF&代码审计源码等.zip
            |-- 41-XML&XXE&源码&利用代码等.zip
            |-- 42-CMS&审计&代码段等.zip
            |-- 43-CMS源码&审计系统等.zip
            |-- 44-CMS源码&工具集合箱等.zip
            |-- 45-demo代码段&pop构造等.zip
            |-- 46-原生类&魔术方法&代码段等.zip
            |-- 47-环境&安装包&脚本工具等.zip
            |-- 48-Py源码复现&自动审计bandit等.zip
            |-- 49-CMS源码&Redis端&项目等.zip
            |-- 50-CMS源码支付逻辑等.zip
            |-- 51-CMS源码&验证吗识别插件&安装包等.zip
            |-- 52-弱口令集合工具资源等.zip
            |-- 53-CRLF&URL&拒绝服务等.zip
            |-- 54-CORS&JSONP&域名接管项目等.zip
        |-- 005-服务攻防-小迪安全/
            |-- 55-Redis&Mysql&Hadoop资源等.zip
            |-- 56-H2&Elasticsearch&CouchDB&Influxd.zip
            |-- 57-FTP&Rsync&RDP&SSH&Fofaviewer&fuzzdicts等.zip
            |-- 58-向日葵&VNC&Kibana&Zabbix等.zip
            |-- 59-EXP&Shell&Fofaviewer等.zip
            |-- 60-集成工具箱&脚本&EXP等.zip
            |-- 61-脚本&哥斯拉等资源.zip
            |-- 62-PHP&JAVA开发框架安全资源.zip
            |-- 63-Django&Flask&Node.JS&JQuery.zip
        |-- 006-API攻防-小迪安全/
            |-- 65-Soap&REST&WebPacker等.zip
            |-- 66-阿里云Key&安装包&源码&APK等.zip
        |-- 007-APP攻防-小迪安全/
            |-- 67-Frida&MobSF&mobexler等.zip
            |-- 68-xp框架&hook&apk资源等.zip
            |-- 69-安卓反编译打包器&查壳脱壳等.zip
            |-- 70-小程序反编译&解包&APK提取等.zip
            |-- 技术分享-Hook&反编译突破APP观看次数及会员等.zip
        |-- 008-漏洞发现-小迪安全/
            |-- 72-goby&awvs&afrog&xray&vulmap等.zip
            |-- 73-Nuclei&Nessus&Nexpose&Goby等.zip
            |-- 74-浏览器插件&Burpsuite插件等.zip
        |-- 009-WAF攻防-小迪安全/
            |-- 75-poc&exp&cve&cnvd等资源监控整理项目.zip
            |-- 76-目录扫描加代理脚本&工具等.zip
            |-- 77-后门工具&生成脚本&代码等.zip
            |-- 78-shell工具&wireshark&jdgui等.zip
            |-- 79-Proxifier.zip
            |-- 80-tamper&xsstrike&分块.zip
        |-- 010-代码审计-小迪安全/
            |-- 81-PHP项目&IDE&审计系统&源码等.zip
            |-- 82-PHP项目&文件操作安全源码等.zip
            |-- 83-PHP项目-RCE执行&CMS源码等.zip
            |-- 84-PHP项目-CMS源码&对比工具等.zip
            |-- 85-PHP项目&TP框架源码&监控脚本等.zip
            |-- 87-NET项目-Dll反编译工具&源码&IDE等.zip
            |-- 88-NET项目-CMS源码&未授权访问等.zip
            |-- 89-Java项目&idea&源码&环境等.zip
            |-- 91-Java项目-访问控制&源码打包等.zip
            |-- 92-Java项目-JDK&CMS源码&JNDI等.zip
            |-- 93-Java项目-PDF资料&源码&WAR包等.zip
            |-- 94-Java项目-EXP&利用链&CMS源码等.zip
            |-- 95-SAST项目-各语言代审工具集合打包等.zip
            |-- 96-IAST项目-火线动态&IDEA插件&安装包等.zip
        |-- 011-权限提升-小迪安全/
            |-- 100-数据库&三方提权-工具集&向日葵&TV等.zip
            |-- 101-Win本地-PSTools&进程注入&ISO等.zip
            |-- 102-本地提权-UAC&DLL&服务路径权限等项目.zip
            |-- 103-Linux提升-内核&SUID&辅助&环境&EXP等.zip
            |-- 104-环境变量&定时任务&数据库自动花提权等.zip
            |-- 105-Linux提升-环境复现搭建说明等.zip
            |-- 106-域控提权-CVE项目&环境镜像&其他等.zip
            |-- 97-Web提升-Shell打包&演示源码等.zip
            |-- 98-Win提权-补丁筛选项目&CS4.5&插件&MSF等.zip
            |-- 99-数据库提权-环境&数据库连接工具.zip
        |-- 012-免杀对抗-小迪安全/
            |-- 107-C语言-OD&IDA&算法源代码&VS等.zip
            |-- 108-Python-Pycharm&代码&打包器安装包等.zip
            |-- 109-Powershell-样本代码&混淆项目&EXE生成等.zip
            |-- 110-C#&Go-代码项目&反VT虚拟机调试保护器等.zip
            |-- 111-Java&汇编-ASM&代码&工具系统等.zip
            |-- 112-分离拆分&无文件落地-Py代码打包.zip
            |-- 113-内存加载-uuid&mac&ipv4加载代码打包.zip
            |-- 114-Nim语言-加载器内存分离&代码段&资料包等.zip
            |-- 115-程序EXE-特征码定位器&花壳保护器&资源等.zip
            |-- 116-dll&syscall-dll项目&代码&复现环境等.zip
            |-- 117-反VT反调试-代码打包&工具项目&资源等.zip
            |-- 118-二开CS-原始包&IDEA&查看器&学习资料等.zip
            |-- 119-二开CS-Ps&C&生成模版&代码文件等.zip
            |-- 120-防朔源流量特征-C2项目&代码等.zip
            |-- 121-VBA宏-本地&远程加载&工具组手混淆等.zip
        |-- 013-内网安全-小迪安全/
            |-- 122&123&127&128&129&130&131&133&134&135&136-God.org内网域环境镜像文件/  [More...]
            |-- 122-信息收集-复现环境&CS插件&工具集合等.zip
            |-- 123-防火墙&不出网-隧道部分工具&环境等.zip
            |-- 124-代理技术-软件使用&架构软件&环境需求等.zip
            |-- 125-隧道技术-不出网防火墙&隧道项目&搭建需求等.zip
            |-- 126-隧道技术-DNS&ICMP&C2插件上线其他系统等.zip
            |-- 127-隧道穿透-SPP&NPS&FRP&Ngrok集合打包.zip
            |-- 128-横向移动-IPC&impacket&Py脚本等.zip
            |-- 129-横向移动-SMB&WMI&CME&PSTools&脚本等.zip
            |-- 130-横向移动-pttpthptk&MS14068&Kekeo&impacket等.zip
            |-- 131&132-0day.org内网域环境镜像文件/  [More...]
            |-- 131-0day.org内网域环境镜像文件/  [More...]
            |-- 131-横向移动-Kerberos&SPN&WinRS&RM等.zip
            |-- 132-横向移动-Exchange&cve-exp&攻防点图等.zip
            |-- 133-复现环境镜像-2012dc-记得快照恢复至环境搭建成功.zip
            |-- 133-横向移动-域控提权&CVE项目&环境镜像&其他等.zip
            |-- 134-横向移动-NTLM&Relay重放&inveigh中继等.zip
            |-- 135-redteam.red内网域环境镜像文件/  [More...]
            |-- 135-横向移动-委派攻击&工具&CS4.7&环境靶场.zip
            |-- 136-xiaodi.local内网域环境镜像文件/  [More...]
            |-- 136-横向移动-域委派安全&工具脚本&复现环境等.zip
            |-- 137-Linux内网环境镜像文件/  [More...]
            |-- 137-横向移动-Linux_ssh工具杂项&Linux靶场环境搭建等.zip
            |-- 138-明文密匙-内存读取&密文破解&存储提取等.zip
            |-- 139-AD父域子域&iso文件&vmtools等.zip
            |-- 139-xiaodi.com内网父域子域文件/  [More...]
            |-- 140-横向移动-局域网ARP欺骗&科来&Wireshark等.zip
            |-- 141-权限维持-Win域DC后门&hook&项目等.zip
            |-- 142-权限维持-远控软件&隐藏项目&其他等.zip
            |-- 143-权限维持-笔记复现.zip
            |-- 144-权限维持-linux&openssh&pam&安装包等.zip
            |-- 145-权限维持-Rootkit项目&cron&alias&strace&命令集等.zip
            |-- 146-权限维持-各语言内存马项目&工具箱等.zip
            |-- 147-实战项目-Vpc1&项目说明&项目工具等.zip
            |-- 148-实战项目-Vpc2&项目说明&项目工具等.zip
            |-- 149-实战项目-VPC3-工具项目&三层代理&项目说明等.zip
            |-- 150-实战项目-VPC4&项目说明&脚本工具等.zip
            |-- 实战项目-vpc1-4/  [More...]
        |-- 014-红队APT-小迪安全/
            |-- 151-红队钓鱼-邮件钓鱼&资源&工具项目等.zip
            |-- 152-红队钓鱼-网页邮件&工具项目等.zip
            |-- 153-红队钓鱼-CHM软件&代码项目&Office文档等.zip
            |-- 154-红队钓鱼-捆绑器&资源提取&Office-CVE项目等.zip
            |-- 155-红队APT-流量加密隐藏&CDN配置&C2项目等.zip
            |-- 156-红队APT-反朔源&文档配置图及命令等.zip
        |-- 015-安全开发-小迪安全/
            |-- 157-安全开发-Python源代码&Pycharm安装等.zip
            |-- 158-安全开发-Socket网络编程源代码等.zip
            |-- 159-安全开发-Py协议库源代码&测试工具环境等.zip
            |-- 160-安全开发-蓝队项目&Py源代码&程序等.zip
            |-- 161-安全开发-红队项目_Py源码打包_工具环境等.zip
            |-- 162-2008R2 数据中心版 x64 + IIS 7.5 CN-001.zip
            |-- 162-应急响应-Web复现环境_查杀项目工具等.zip
            |-- 163-应急响应-Win_Linux_内存马项目工具等.zip
            |-- 164-Centos8篡改页面+植入挖矿病毒-002/  [More...]
            |-- 164-Centos8篡改页面+植入挖矿病毒-002.zip
            |-- 164-Win-暴力破解、留定时任务后门与shift粘贴键后门、植入挖矿程序-应急响应靶场（靶机系统：Windows2008）/  [More...]
            |-- 165-应急响应-勒索软件_Win_linux样本及解密工具等.zip
            |-- 167-应急响应-日志项目_自动提取_自动分析打包等.zip
            |-- Linux 应急响应手册v1.5 发行版.pdf
            |-- win2008/  [More...]
    |-- 文档/
        |-- 第100天：权限提升-数据库&Redis&Postgre&第三方软件&TV&向日葵&服务类.pdf
        |-- 第101天：权限提升-Win本地用户&进程注入&令牌窃取&AT&SC&PS服务命令.pdf
        |-- 第102天：权限提升-WIN本地用户&BypassUAC&DLL劫持&引号路径&服务权限.pdf
        |-- 第103天：权限提升-Linux系统&辅助项目&脏牛&Dirty&内核漏洞&SUID&GUID.pdf
        |-- 第104天：权限提升-Linux系统&环境变量&定时任务&权限配置不当&MDUT自动化.pdf
        |-- 第105天：权限提升-Linux系统&Docker挂载&Rsync未授权&Sudo-CVE&Polkit-CVE.pdf
        |-- 第106天：权限提升-WIN系统&AD域控&NetLogon&ADCS&PAC&KDC&CVE漏洞.pdf
        |-- 第107天：免杀对抗-C&C++&溯源ShellCode上线&混淆变异算法&回调编译执行.pdf
        |-- 第108天：免杀对抗-Python&混淆算法&反序列化&打包生成器&Py2exe&Nuitka.pdf
        |-- 第109天：免杀对抗-PowerShell&混淆&分离加载&特征修改&EXE生成&填充替换.pdf
        |-- 第10天：信息打点-APP&小程序篇&抓包封包&XP框架&反编译&资产提取.pdf
        |-- 第110天：免杀对抗-GO&C#&反VT沙盒&逆向调试&参数加载&资源分离&混淆加密.pdf
        |-- 第111天：免杀对抗-Java&ASM&汇编CS调用&内联C&MSF源码特征修改&Jar打包.pdf
        |-- 第112天：免杀对抗-加载器分离&无文件落地&图片隐写&SOCK管道&参数协议化.pdf
        |-- 第113天：免杀对抗-内存加载&API封装&UUID标识&MAC地址&IPV4地址&各语言.pdf
        |-- 第114天：免杀对抗-Nim语言&分离无文件socket&隐写&参数化&内存加载uuid等.pdf
        |-- 第115天：免杀对抗-特征码定位&添加花指令&加冷门壳&加反VT保护&资源修改.pdf
        |-- 第116天：免杀对抗-EDR&Syscall-hook&DLL反射注入&白加黑&隐写分离&加载器.pdf
        |-- 第117天：免杀对抗-反VT沙盒&反虚拟机&反调试&进程APC注入&项目保护.pdf
        |-- 第118天：免杀对抗-二开CS&上线流量特征&Shellcode生成机制&反编译重打包(上).pdf
        |-- 第119天：免杀对抗-二开CS&Shellcode函数修改&生成模版修改&反编译重打包(下).pdf
        |-- 第11天：信息打点-红队工具篇&Fofa&Quake&Kunyu&Suize水泽&Arl灯塔.pdf
        |-- 第120天：免杀对抗-防朔源&防流量&防特征&CDN节点&SSL证书&OSS存储&上线.pdf
        |-- 第121天：免杀对抗-Office套件&VBA宏&本地远程引用&混淆分离&保护密码.pdf
        |-- 第122天：内网安全-域信息收集&应用网络凭据&CS插件&Adfind&BloodHound.pdf
        |-- 第123天：内网安全-域防火墙&入站出站规则&不出网隧道上线&组策略对象同步.pdf
        |-- 第124天：内网安全-代理Socks协议&路由不出网&后渗透通讯&CS-MSF控制上线.pdf
        |-- 第125天：内网安全-隧道技术&SMB&ICMP&正反向连接&防火墙出入规则上线.pdf
        |-- 第126天：内网安全-隧道技术&SSH&DNS&ICMP&SMB&上线通讯Linux&Mac.pdf
        |-- 第127天：内网安全-隧道搭建&穿透上线&FRP&NPS&SPP&Ngrok&EW项目.pdf
        |-- 第128天：内网安全-横向移动&IPC&AT&SC命令&Impacket套件&CS插件&全自动.pdf
        |-- 第129天：内网安全-横向移动&Wmi&Smb&CrackMapExec&ProxyChains&Impacket.pdf
        |-- 第12天：PHP开发-个人博客项目_文章功能显示_数据库操作_数据接受.pdf
        |-- 第130天：内网安全-横向移动&PTH哈希&PTT票据&PTK密匙&Kerberos&密码喷射.pdf
        |-- 第131天：内网安全-横向移动&Kerberos攻击&SPN扫描&WinRM&WinRS&RDP.pdf
        |-- 第132天：内网安全-横向移动&Exchange服务&有账户CVE漏洞&无账户口令爆破.pdf
        |-- 第133天：内网安全-横向移动&域控提权&NetLogon&ADCS&PAC&KDC&永恒之蓝.pdf
        |-- 第134天：内网安全-横向移动&NTLM-Relay重放&Responder中继攻击&Ldap&Ews.pdf
        |-- 第135天：内网安全-横向移动&非约束委派&约束委派&资源约束委派&数据库攻防.pdf
        |-- 第136天：内网安全-横向移动&委派安全&非约束委派&约束委派&资源约束委派.pdf
        |-- 第138天：内网安全-Win&Linux&内存离线读取&Hashcat破解&RDP&SSH存储提取.pdf
        |-- 第139天：内网安全-横向移动&AD父域子域&多域跨域信任安全&环境架构搭建.pdf
        |-- 第13天：PHP开发-个人博客项目_文件操作类_编辑器_上传下载删除读写.pdf
        |-- 第140天：内网安全-横向移动&局域网&ARP欺骗&DNS劫持钓鱼&中间人单双向.pdf
        |-- 第141天：内网安全-权限维持&域控后门&SSP&HOOK&DSRM&SID&万能钥匙.pdf
        |-- 第142天：内网安全-权限维持&黄金白银票据&隐藏账户&C2远控&RustDesk&GotoHTTP.pdf
        |-- 第143天：内网安全-权限维持&自启动&映像劫持&粘滞键&辅助屏保后门&WinLogon.pdf
        |-- 第144天：内网安全-Linux权限维持&OpenSSH&PAM后门&SSH软链接&公私钥登录.pdf
        |-- 第145天：内网安全-Linux权限维持&Rootkit后门&Strace监控&Alias别名&Cron定时任务.pdf
        |-- 第146天：内网安全-Web权限维持&各语言内存马&Servlet-api类&Spring类&Agent类.pdf
        |-- 第147天：内网安全-实战项目&VPC1线上&横向移动&Web数据库攻防&代理隧道.pdf
        |-- 第148天：内网安全-实战项目&VPC2线上&Java安全&免杀对抗&横向票据攻击.pdf
        |-- 第149天：内网安全-实战项目&VPC3线上&三层代理路由&免杀对抗&域控提权.pdf
        |-- 第14天：PHP开发-个人博客项目&输入输出类&留言板&访问IP&UA头&来源.pdf
        |-- 第150天：内网安全-实战项目&VPC4线上&三层路由&免杀对抗&域控提权&资源委派.pdf
        |-- 第151天：红队APT-钓鱼篇&邮件钓鱼&SPF绕过&自建邮件系统&Swaks&Gophish.pdf
        |-- 第152天：红队APT-钓鱼篇&邮件钓鱼&Ewomail系统&网页克隆&劫持用户&后门上线.pdf
        |-- 第153天：红队APT-钓鱼篇&Office宏对象&LNK快捷方式&CHM电子书&上线免杀方案.pdf
        |-- 第154天：红队APT-钓鱼篇&Office-CVE漏洞&RLO隐藏&压缩包释放&免杀打包捆绑.pdf
        |-- 第155天：红队APT-反朔源&流量加密&CS&MSF&证书指纹&C2项目&CDN域前置.pdf
        |-- 第156天：红队APT-反朔源隐藏&C2项目&CDN域前置&云函数&数据中转&DNS转发.pdf
        |-- 第157天：安全开发-Python-自动化挖掘项目&SRC目标&FOFA资产&Web爬虫解析库.pdf
        |-- 第158天：安全开发-Python-Socket编程&反弹Shell&分离免杀&端口探针&域名爆破.pdf
        |-- 第159天：安全开发-Python-协议库爆破&FTP&SSH&Redis&SMTP&MYSQL等.pdf
        |-- 第15天：PHP开发-个人博客项目&登录验证&Cookie&Session&验证码安全.pdf
        |-- 第160天：安全开发-Python-蓝队项目&流量攻击分析&文件动态监控&Webshell检测.pdf
        |-- 第161天：安全开发-Python-红队项目&漏扫调用&API推送微信&任务自动添加并启动.pdf
        |-- 第162天：应急响应-网站入侵篡改指南_Webshell内存马查杀_漏洞排查_时间分析.pdf
        |-- 第163天：应急响应-后门攻击检测指南_Rookit_内存马_权限维持_WIN_Linux.pdf
        |-- 第164天：应急响应-挖矿脚本检测指南_威胁情报_样本定性_文件清除_入口修复.pdf
        |-- 第165天：应急响应-勒索病毒检测指南_Win_Linux样本演示_家族识别_分析解密.pdf
        |-- 第166天：应急响应-拒绝服务_钓鱼指南_DDOS压力测试_邮件反制分析_应用日志.pdf
        |-- 第167天：应急响应-日志自动提取分析项目_ELK_Logkit_LogonTracer_Anolog等.pdf
        |-- 第168天：应急响应-ELK日志分析系统_Yara规则_样本识别_特征提取_规则编写.pdf
        |-- 第169天：应急响应-战后溯源反制_社会工程学_IP_ID追踪_URL反查_攻击画像.pdf
        |-- 第16天：PHP开发-个人博客项目&JS-Ajax&前端逻辑&购物&登录&上传.pdf
        |-- 第170天：应急响应-战中溯源反制_对抗上线CS_Goby_蚁剑_Sqlmap等安全工具.pdf
        |-- 第171天：应急响应-战前溯源反制_主机HIDS_Elkeid_Wazuh_蜜罐系统_HFish.pdf
        |-- 第172天：应急响应-战前溯源反制_IDS_IPS_Snort_Suricata_规则引用_流量检测.pdf
        |-- 第173天：应急响应-CS流量分析_心跳指令_特征提取_Suricata_规则编写_入侵检测.pdf
        |-- 第174天：应急响应-MSF流量分析_模式模块_特征提取_Suricata规则入侵检测.pdf
        |-- 第175-1天：SRC挖掘-案例技术分享(小东Cong).pptx
        |-- 第175-2天：SRC挖掘-案例技术分享(微笑代码狗).pdf
        |-- 第175-3天：SRC挖掘-案例技术分享(003神).pdf
        |-- 第175天：SRC挖掘-EDU平台_活用引擎_开发入手_批量单点通杀_TIPS好技巧.pdf
        |-- 第176天：SRC挖掘-CNVD_EDU_通用事件_资产规则_审核评级_思路知识.pdf
        |-- 第177天：走向职场-安全厂商_技能岗位_招聘渠道_面试题库_加分项_发展趋势.pdf
        |-- 第178天：走向职场-知识思路总结_技术报告编写_把握技术前景_学习资源推荐.pdf
        |-- 第17天：PHP开发-个人博客项目&TP框架&路由访问&安全写法&历史漏洞.pdf
        |-- 第18天：WEB攻防-ASP安全&MDB下载植入&IIS短文件名&写权限&解析.pdf
        |-- 第19天：WEB攻防-.NET项目&DLL反编译&未授权访问&配置调试报错.pdf
        |-- 第1天：基础入门-操作系统_名词_文件下载_反弹SHELL_防火墙绕过.pdf
        |-- 第20天：WEB攻防-PHP特性&缺陷对比函数&CTF考点&CMS审计实例.pdf
        |-- 第21天：WEB攻防-JavaWeb项目&JWT身份攻击&组件安全&访问控制.pdf
        |-- 第22天：WEB攻防-JS项目&Node.JS框架安全&识别审计&验证绕过.pdf
        |-- 第23天：WEB攻防-Python考点&CTF与CMS-SSTI模版注入&PYC反编译.pdf
        |-- 第24天：WEB攻防-通用漏洞&SQL注入&MYSQL跨库&ACCESS偏移.pdf
        |-- 第25天：WEB攻防-通用漏洞&SQL读写注入&MYSQL&MSSQL&PostgreSQL.pdf
        |-- 第26天：WEB攻防-通用漏洞&SQL注入&Sqlmap&Oracle&Mongodb&DB2等.pdf
        |-- 第27天：WEB攻防-通用漏洞&SQL注入&Tamper脚本&Base64&Json&md5等.pdf
        |-- 第29天：WEB攻防-通用漏洞&SQL注入&增删改查&盲注&延时&布尔&报错.pdf
        |-- 第2天：基础入门-Web应用_架构搭建_漏洞_HTTP数据包_代理服务器.pdf
        |-- 第30天：WEB攻防-通用漏洞&SQL注入&CTF&二次&堆叠&DNS带外.pdf
        |-- 第31天：WEB攻防-通用漏洞&文件上传&js验证&mime&user.ini&语言特性.pdf
        |-- 第32天：WEB攻防-通用漏洞&文件上传&二次渲染&.htaccess&变异免杀.pdf
        |-- 第33天：WEB攻防-通用漏洞&文件上传&中间件解析漏洞&编辑器安全.pdf
        |-- 第34天：WEB攻防-通用漏洞&文件上传&黑白盒审计&逻辑&中间件&外部引用.pdf
        |-- 第35天：WEB攻防-通用漏洞&XSS跨站&反射&存储&DOM&盲打&劫持.pdf
        |-- 第36天：WEB攻防-通用漏洞&XSS跨站&MXSS&UXSS&FlashXSS&PDFXSS.pdf
        |-- 第37天：WEB攻防-通用漏洞&XSS跨站&权限维持&捆绑钓鱼&浏览器漏洞.pdf
        |-- 第38天：WEB攻防-通用漏洞&XSS跨站&绕过修复&http_only&CSP&标签符号.pdf
        |-- 第39天：WEB攻防-通用漏洞&CSRF&SSRF&协议玩法&内网探针&漏洞利用.pdf
        |-- 第3天：基础入门-抓包_封包_协议_APP_小程序_PC应用_WEB应用.pdf
        |-- 第40天：WEB攻防-通用漏洞&CSRF&SSRF&代码审计&同源策略&加载函数.pdf
        |-- 第41天：WEB攻防-通用漏洞&XML&XXE&无回显&DTD实体&伪协议&代码审计.pdf
        |-- 第43天：WEB攻防-通用漏洞&任意文件下载&删除重装&敏感读取&黑白审计.pdf
        |-- 第44天：WEB攻防-通用漏洞&RCE&代码执行&命令执行&多层面检测利用.pdf
        |-- 第45天：WEB攻防-通用漏洞&PHP反序列化&POP链构造&魔术方法&原生类.pdf
        |-- 第46天：WEB攻防-通用漏洞&PHP反序列化&原生类&漏洞绕过&公私有属性.pdf
        |-- 第47天：WEB攻防-通用漏洞&Java反序列化&EXP生成&数据提取&组件安全.pdf
        |-- 第48天：WEB攻防-通用漏洞&Py反序列化&链构造&自动审计bandit&魔术方法.pdf
        |-- 第49天：WEB攻防-通用漏洞&业务逻辑&水平垂直越权&访问控制&脆弱验证.pdf
        |-- 第4天：基础入门-30余种加密编码进制_Web_数据库_系统_代码_参数值.pdf
        |-- 第50天：WEB攻防-通用漏洞&购买支付逻辑&数据篡改&请求重放&接口替换.pdf
        |-- 第51天：WEB攻防-通用漏洞&验证码识别&复用&调用&找回密码重定向&状态值.pdf
        |-- 第52天：WEB攻防-通用漏洞&弱口令安全&社工字典生成&服务协议&Web应用.pdf
        |-- 第53天：WEB攻防-通用漏洞&CRLF注入&URL重定向&资源处理拒绝服务.pdf
        |-- 第54天：WEB攻防-通用漏洞&跨域CORS资源&JSONP回调&域名接管劫持.pdf
        |-- 第55天：服务攻防-数据库安全&Redis&Hadoop&Mysql&未授权访问&RCE.pdf
        |-- 第56天：服务攻防-数据库安全&H2&Elasticsearch&CouchDB&Influxdb复现.pdf
        |-- 第57天：服务攻防-应用协议&Rsync&SSH&RDP&FTP&漏洞批扫&口令猜解.pdf
        |-- 第58天：服务攻防-应用协议&设备Kibana&Zabbix&远控向日葵&VNC&TV.pdf
        |-- 第59天：服务攻防-中间件安全&CVE复现&IIS&Apache&Tomcat&Nginx.pdf
        |-- 第5天：基础入门-资产架构_端口_应用_CDN_WAF_站库分离_负载均衡.pdf
        |-- 第60天：服务攻防-中间件安全&CVE复现&Weblogic&Jenkins&GlassFish.pdf
        |-- 第61天：服务攻防-中间件安全&CVE复现&K8s&Docker&Jetty&Websphere.pdf
        |-- 第62天：服务攻防-框架安全&CVE复现&Spring&Struts&Laravel&ThinkPHP.pdf
        |-- 第63天：服务攻防-框架安全&CVE复现&Django&Flask&Node.JS&JQuery.pdf
        |-- 第64天：服务攻防-框架安全&CVE复现&Apache Shiro&Apache Solr.pdf
        |-- 第65天：API攻防-接口安全&WebPack&REST&SOAP&WSDL&WebService.pdf
        |-- 第66天：API攻防-接口安全&阿里云KEY&Postman&DVWS&XXE&鉴权&泄漏.pdf
        |-- 第67天：APP攻防-Frida反证书抓包&移动安全系统&资产提取&评估扫描.pdf
        |-- 第68天：APP攻防-Xposed&Frida&Hook&证书校验&反代理&代理转发.pdf
        |-- 第69天：APP攻防-反编译&查壳脱壳&重打包签名&修改次数会员版权限制.pdf
        |-- 第6天：信息打点-Web架构篇_域名_语言_中间件_数据库_系统_源码获取.pdf
        |-- 第70天：APP攻防-微信小程序&解包反编译&数据抓包&APK信息资源提取.pdf
        |-- 第71天：APP攻防-实战拿SS&Springboot未授权&HeapDump提取&OSS利用.pdf
        |-- 第72天：漏洞发现-Web框架中间件&联动&Goby&Afrog&Xray&Awvs&Vulmap.pdf
        |-- 第73天：漏洞发现-操作系统服务中间件&Nuclei&Nessus&Nexpose&Goby.pdf
        |-- 第74天：漏洞发现-Web框架中间件插件&BurpSuite&浏览器&被动&主动探针.pdf
        |-- 第75天：漏洞利用-MSF框架&CVE&CNVD&POC&EXP监控&查找&整理.pdf
        |-- 第76天：WAF攻防-信息收集&识别&被动探针&代理池&仿指纹&白名单.pdf
        |-- 第77天：WAF攻防-权限控制&代码免杀&异或运算&变量覆盖&混淆加密&传参.pdf
        |-- 第78天：WAF攻防-菜刀&冰蝎&哥斯拉&流量通讯&特征绕过&检测反制&感知.pdf
        |-- 第79天：WAF攻防-漏洞发现&协议&代理池&Goby&Awvs&Xray.pdf
        |-- 第7天：信息打点-资产泄漏_CMS识别_Git监控_SVN_DS_Store_备份.pdf
        |-- 第80天：WAF攻防-漏洞利用&HPP污染&分块传输&垃圾数据.pdf
        |-- 第81天：代码审计-PHP项目&MVC注入&CNVD拿1day&SQL监控&动态调试等.pdf
        |-- 第82天：代码审计-PHP项目&MVC文件安全&上传&包含&下载&删除&读取等.pdf
        |-- 第83天：代码审计-PHP项目&RCE安全&调试&追踪&代码执行&命令执行.pdf
        |-- 第84天：代码审计-PHP项目&变量覆盖&反序列化&未授权访问&身份验证.pdf
        |-- 第85天：代码审计-PHP项目&TP框架&SQL&XSS&架构&路由&调试&写法.pdf
        |-- 第86天：代码审计-PHP项目&TP框架&安全写法&1day利用&0day分析.pdf
        |-- 第87天：代码审计-NET项目&DLL反编译&MSSQL监控&VS搜索&注入&上传.pdf
        |-- 第88天：代码审计-NET项目&DLL反编译&未授权访问&脆弱验证&注入&上传.pdf
        |-- 第89天：代码审计-Java项目&JDBC&Mybatis&Hibernate&注入&预编译&写法.pdf
        |-- 第8天：信息打点-系统篇_端口扫描_CDN服务_负载均衡_WAF防火墙.pdf
        |-- 第90天：代码审计-Java项目&Filter过滤器&CNVD分析&XSS跨站&框架安全.pdf
        |-- 第91天：代码审计-Java项目&访问控制&Shiro框架&Filter过滤器&CNVD分析.pdf
        |-- 第92天：代码审计-Java项目&框架RCE&表达式注入&SPEL&Log4j&Fastjson.pdf
        |-- 第93天：代码审计-Java项目&SSTI&SSRF&XXE&XML&CNVD模版&CTF组件.pdf
        |-- 第94天：代码审计-Java项目&反序列化&shiro&fastjson&原生态&框架&利用链.pdf
        |-- 第95天：代码审计-SAST&IAST项目&PHP&Java&NET&Python&Js&Go等测评.pdf
        |-- 第96天：代码审计-SAST&IAST项目&火线洞态&Agent部署&插件安装&产品测评.pdf
        |-- 第97天：权限提升-Web权限&权限划分&源码后台&中间件&第三方&数据库等.pdf
        |-- 第98天：权限提升-WIN全平台&MSF自动化&CS插件化&EXP筛选&溢出漏洞.pdf
        |-- 第99天：权限提升-数据库提权&口令获取&MYSQL&MSSQL&Oracle&MSF.pdf
        |-- 第9天：信息打点-CDN绕过篇_漏洞回链_接口探针_全网扫描_反向邮件.pdf

网盘链接