[Day1] 让开发者森77之前

前言

这个系列主要会介绍一些Web Application攻击手法和一些Real World的案例以及Windows/Linux的Privilege Escalation，但一些特别常被人提起的Web Attack如SQL Injection, XSS等等可能就不会在这次系列中出现，取而代之的会是像ORM Injection, HTTP Verb Tampering, HTTP Request Smuggling等等有趣的主题。

主题

NOTE: 因为没有存稿，所以下列主题不一定会照顺序写(除了HTTP基础外)，主题也有可能增减，有想要听的主题也可以留言跟我说，我会研究之後尽可能写出来。

• HTTP 基础
• HTTP Verb Tampering
• HTTP Request Smuggling
• HTTP Response Splitting
• HTTP Header Injection
• Server-Side Request Forgery
• Cache Poison
• XML External Entity
• Business Logic Vulnerability
• Websocket Injection
• Server-Side Template Injection
• NAT Slipstreaming
• Local File Inclusion / Remote File Inclusion
• Arbitrary File Upload
• ORM Injection
• Open Redirect Vulnerability
• Command Injection
• LDAP Injection
• Deserialization
• XSLT Injection
• CSV Injection (Formula Injection)
• Remote Code Execution
• Reverse shell
• Privilege Escalation (Linux / Windows)
• OSCP 小分享