（原创）想学黑阔？这些书可以带你飞！[web 安全书籍]
这些是我多年前收集的一些 web 安全相关书籍，虽当初未能坚持系统学习，但书籍本身质量较好，现分享给大家，希望能为想学 web 安全的朋友提供帮助！
百度云链接：
提取密码
“（原创）想学黑阔？这些书可以带你飞！[web 安全书籍]” 的相关文章
![（原创）sqlmap 注入初级教程 [sqlmap][sqlmap 指令][sqlmap 怎么用]](https://www.klmyssn.com/zb_users/upload/201611/b6c31480434667.png)
（原创）sqlmap 注入初级教程 [sqlmap][sqlmap 指令][sqlmap 怎么用]
一、熟悉 sqlmap 之路：核心注入场景与方法1. Sqlmap 之 Post 注入Post 注入适用于表单提交（如登录页、数据提交页）等场景，核心是通过抓取 Post 请求数据进行注入测试，以下为 4 种常用方法：方法一：基于请求文件（-r 参数）# 基础用法（请求文件与sqlmap同目录）sq...
![(原创) 校园卡破解系列之数据修改 [pm3 破解饭卡][pm3 修改数据][校园卡修改][IC 卡修改数据]](https://www.klmyssn.com/zb_users/upload/201611/d3251479473910.jpg)
(原创) 校园卡破解系列之数据修改 [pm3 破解饭卡][pm3 修改数据][校园卡修改][IC 卡修改数据]
（二）吃不完的饭卡提升完 IC 卡权限，就该考虑能不能修改饭卡金额了。通过两次消费前后饭卡数据的对比分析，发现虽然卡片数据包含较多扇区和区块，但消费前后变化的地方仅涉及两个扇区，这为后续分析提供了便利。通过十六进制与十进制转换，可进一步拆解变化的数据：消费后金额：373.2（数字：37320；16...
（原创）web 渗透实例之克市教育局内网渗透 — 市十六小
引言下午元旦搞活动不上课，在机房浪一波。想到上次内网提权了学校饭卡管理服务器，便把 bugscan 的节点加到这个服务器了 —— 因为该服务器处于教育局内网，bugscan 直接扫出来了很多内网 IP 的网站，渗透了一波，如市三中、新一中、十八小、十六小等等。之前暑假对教育局 web 站点渗透都是外...
![（原创）市教育局 web 渗透 — 市 OA 系统 [web 渗透实例][教育局网络安全][内网安全][内网渗透][oa 系统漏洞]](https://www.klmyssn.com/zb_users/upload/201701/17f81483961605.png)
（原创）市教育局 web 渗透 — 市 OA 系统 [web 渗透实例][教育局网络安全][内网安全][内网渗透][oa 系统漏洞]
一、渗透前置说明（授权与免责）1. 授权声明本次渗透是在取得教育局网络第三方厂商（即时讯立维公司）授权许可之后进行的渗透测试。漏洞报告已第一时间交给教育局及第三方厂商，并协助厂商完成修补，至文章发布时，文中漏洞已修复。本文仅选取漏洞报告部分内容公开，完整漏洞报告模板存放于社团群内部。2. 免责申明请...
（原创）空间可以查秘密了你们知道了嘛？
一、前期准备：工具下载与安装1. 核心工具：蓝光安卓模拟器官网下载地址：https://www.bluestacks.cn/bdsem_anmnqpm.html用途：模拟安卓环境，用于登录 QQ 并访问空间小秘密（PC 端暂不支持直接查秘密，需借助模拟器）。2. 安装 QQ 应用打开蓝光安卓模拟器，...
带你挖掘文件包含漏洞之代码审计 #4 实战五个案例
在 PHP 安全中，文件包含漏洞是危害严重的漏洞！本文不再讲解基础概念，直接进入实战环节。一、文件包含漏洞挖掘要点核心关键字：require()、require_once()、include()、include_once()（注意：函数名中括号与参数间存在空格，效果相同）；本次实战对象：CMS 系统...