（原创）想学黑阔？这些书可以带你飞！[web 安全书籍]
这些是我多年前收集的一些 web 安全相关书籍，虽当初未能坚持系统学习，但书籍本身质量较好，现分享给大家，希望能为想学 web 安全的朋友提供帮助！
百度云链接：
提取密码
“（原创）想学黑阔？这些书可以带你飞！[web 安全书籍]” 的相关文章
小讲堂心得
参加小讲堂活动，是受邀两位学习部的同学十分热情的邀请，为同学们讲讲网络安全方面的知识。我感到十分荣幸，但又有些许担忧，怕讲不好，因为网络安全这个学科涉及的知识面十分宽泛，网络安全从其本质上来讲就是网络上的信息安全。从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理...
![(原创) 校园卡破解系列之内网渗透提权校园卡服务器 [内网渗透][服务器提权][渗透内网]](https://www.klmyssn.com/zb_users/upload/201612/b6c31481644334.png)
(原创) 校园卡破解系列之内网渗透提权校园卡服务器 [内网渗透][服务器提权][渗透内网]
一、渗透背景与环境准备1. 时间与环境渗透时间：上午大课间（仅十几分钟完成）操作设备：班级 XP 系统电脑（性能有限，需选择轻量工具）内网 IP：本地 IP 为172.18.33.38，扫描网段定为172.18.32.0-172.18.33.02. 工具选择优先工具：Kali 的 MSF 模块（可直...
（原创）Web 渗透实例之中国教育部青少年普法网站逻辑漏洞【网站逻辑漏洞】【网站逻辑漏洞挖掘】【网站逻辑漏洞实例】
重要声明：此漏洞于 2016 年 12 月 2 号由社团成员挖掘出来，已经第一时间提交到补天，现已修复，发出来仅供学习与讨论，请勿用于非法途径！！！一、漏洞基本信息漏洞关联网站：中国教育部青少年普法网站用户登录界面地址：https://user.qspfw.com具体漏洞页面：用户密码找回界面，地址...
带你挖掘文件包含漏洞之代码审计 #4 实战五个案例
在 PHP 安全中，文件包含漏洞是危害严重的漏洞！本文不再讲解基础概念，直接进入实战环节。一、文件包含漏洞挖掘要点核心关键字：require()、require_once()、include()、include_once()（注意：函数名中括号与参数间存在空格，效果相同）；本次实战对象：CMS 系统...
![2017_最新过狗一句话编写_附成品 [过狗一句话][过安全狗 bypass]](https://www.klmyssn.com/zb_users/upload/2025/08/202508221755807903132764.png)
2017_最新过狗一句话编写_附成品 [过狗一句话][过安全狗 bypass]
环境:php+mysql+apche安全狗:apache版本+8.10规则库即刻安全即刻安全纯技术交流群：307283889如需转载，请联系本博主声明，私自转载必追究Prat 1：思路构思以及实现在 bypass 小分队中 V@1n3R 表哥提到他明天会分享过 waf 的一句话。爱搞事的我当然不能只...
（原创）一句话、一个公交车泄露你的家庭地址
（本文章是给初学社工的人教个思路（社工帝请绕道！！！），若要真的社工出所有详细信息还需要结合别的办法）看到标题估计会以为我是标题党，其实这是真实案例，具体过程如下：原本想社工一位妹子，但未添加她的 QQ（微信），无从下手，只能等待机会。某天偶然听到她说：“那天......（无关内容），我在十三楼都快...