lylemi / learn-web-hacking

Study Notes For Web Hacking / Web安全学习笔记

Web安全学习笔记

README (English version)

笔记链接

序

---

笔者在学习Web安全的过程中，深切地感受到相关的知识浩如烟海，而且很大一部分知识点都相对零散，如果没有相对清晰的脉络作为参考，会给学习带来一些不必要的负担。因此，在对Web安全有了浅薄的了解之后，尝试把一些知识、想法整理记录下来，最后形成了这份笔记，希望能够为正在入门的网络安全爱好者提供一定的帮助。

在开始在前，需要明确的一个问题是，Web安全是什么。比较直白的一个定义是，Web安全是包括网站、网络应用、网络服务在内的一系列安全内容，或者说，Web安全关注的是应用层的安全，尤其是细化到与网络相关内容的安全。Web安全需要学习的内容主要包括网络协议本身、网络应用的特性与对应的安全问题、各种工具的使用。实际上这几块内容是相当琐碎且庞杂的，尝试以下面的逻辑对相关内容进行拆解和再组织。

以史为鉴，可以知兴替，最先需要了解的应该是领域的发展史。要更好的理解为什么现在的Web安全领域是这样的，各个研究又是朝什么方向而发展，就需要对Web应用技术与网络攻防技术的发展与演进历史有所了解。这也是笔记的第一部分，围绕Web技术的发展与演化、安全领域的基本常识进行了说明。

在对Web安全发展史有大概了解之后可以开始对计算机网络的基础知识进行学习，这是本文的第二部分，对计算机网络的部分基础知识做了介绍。考虑到网络数据库、Web服务器等技术分支较多、演进较快，本文仅仅对网络协议进行了介绍而略过了网络应用的部分，实际上应该对各种编程语言、Web应用框架、网络服务、操作系统特性有所了解。

有一定基础之后可以关注一些更细化的攻防内容，比如某个漏洞类型的研究、某种语言、应用的特性与其对应的安全问题，这是本文的第三部分。这部分按照常见的渗透测试的顺序，对信息收集、常见的Web漏洞、常见语言与框架、内网渗透的技巧等进行了简单的讲述，开始学习渗透测试之后通常会接触到这部分内容。 同时，由于云逐渐成为Web世界的重要部分。无论是使用公有云搭建轻型服务、私有云。容器等技术变得越来越重要。

第四部分回到防御的视角，从安全团队的建设、威胁情报与风控等视角进行了描述，也对蜜罐、溯源等较为细节的技术内容作了一定说明。

最后是更具体的应用，以工具的介绍与使用为主，文中的这一部分推荐了一些工具与资源列表，也归档了一部分暂时没有分类的内容。

以上是整体的组织内容，实际上在学习的时候也可以从某一个点切入，螺旋式学习。既可以作为一个整体，也可以作为一本手册。

笔者所学浅薄、精力有限，在整理笔记的过程中难免存在一些错误或是不完整的部分，正在逐步修正和补充。如果存在疏漏、错误，欢迎各位读者以Issue或者PR的方式批评指正，感激不尽。

在编写笔记的过程中参考、摘抄了很多资料，都在文末留下了相应的链接，十分感谢文章作者的分享。其中笔记的在线版本可以点击这里查看。

笔记大纲

---

1. 序章
   1. Web技术演化
   2. 网络攻防技术演化
   3. 安全观
2. 计算机网络与协议
   1. 网络基础
   2. UDP协议
   3. TCP协议
   4. DHCP协议
   5. 路由算法
   6. 域名系统
   7. HTTP标准
   8. 邮件协议族
   9. SSL/TLS
   10. IPsec
   11. Wi-Fi
3. 信息收集
   1. 网络整体架构
   2. 域名信息
   3. 端口信息
   4. 站点信息
   5. 搜索引擎利用
   6. 社会工程学
   7. 参考链接
4. 常见漏洞攻防
   1. SQL注入
   2. XSS
   3. CSRF
   4. SSRF
   5. 命令注入
   6. 目录穿越
   7. 文件读取
   8. 文件上传
   9. 文件包含
   10. XXE
   11. 模版注入
   12. Xpath注入
   13. 逻辑漏洞 / 业务漏洞
   14. 配置安全
   15. 中间件
   16. Web Cache欺骗攻击
   17. HTTP 请求走私
5. 语言与框架
   1. PHP
   2. Python
   3. Java
   4. JavaScript
   5. Golang
   6. Ruby
   7. ASP
   8. PowerShell
   9. Shell
   10. Csharp
6. 内网渗透
   1. Windows内网渗透
   2. Linux内网渗透
   3. 后门技术
   4. 综合技巧
   5. 参考链接
7. 云安全
   1. 容器标准
   2. Docker
   3. 参考链接
8. 防御技术
   1. 团队建设
   2. 红蓝对抗
   3. 安全开发
   4. 安全建设
   5. 威胁情报
   6. ATT&CK
   7. 风险控制
   8. 防御框架
   9. 加固检查
   10. 入侵检测
   11. 零信任安全
   12. 蜜罐技术
   13. RASP
   14. 应急响应
   15. 溯源分析
9. 认证机制
   1. 多因子认证
   2. SSO
   3. JWT
   4. OAuth
   5. SAML
   6. SCRAM
   7. Windows
   8. Kerberos
   9. NTLM 身份验证
10. 工具与资源
    1. 推荐资源
    2. 相关论文
    3. 信息收集
    4. 社会工程学
    5. 模糊测试
    6. 漏洞利用/测试
    7. 近源渗透
    8. Web持久化
    9. 横向移动
    10. 云安全
    11. 操作系统持久化
    12. 审计工具
    13. 防御
    14. 安全开发
    15. 运维
    16. 取证
    17. 其他
11. 手册速查
    1. 爆破工具
    2. 下载工具
    3. 流量相关
    4. 嗅探工具
    5. SQLMap使用
12. 其他
    1. 代码审计
    2. WAF
    3. 常见网络设备
    4. 指纹
    5. Unicode
    6. JSON
    7. 拒绝服务攻击
    8. 邮件安全
    9. APT
    10. 供应链安全
    11. 近源渗透
    12. 常见术语

本地编译

---

git clone https://github.com/LyleMi/Learn-Web-Hacking.git
cd Learn-Web-Hacking
pip install sphinx sphinx-rtd-theme
make html

贡献

---

如果有任何的问题、意见或者建议欢迎以Issue或PR的形式提出，不胜感激。

感谢所有的贡献者。

License

---

项目以CC0 1.0许可证发布，可以点击这里浏览全文。

注

---

笔记内容搜集整理自开源信息，提及的技术仅供学习、授权测试等合法场景中。出于公共安全考虑，未收录部分内容，请读者遵守《中华人民共和国网络安全法》、《中华人民共和国计算机软件保护条例》等法律规定，勿对非授权目标进行任何形式的测试。

learn-web-hacking's Issues

大佬，反序列化部分的内容有计划加入吗？

Pdf Version for Learn-Web-Hacking

Can you add the ability to download "Learn-Web-Hacking" As PDF Like "Learn-Binary-Hacking" ?
I know you make a lot of updates but it would be nice to add this

创建隐藏用户后门内容出现错误

第6章内网渗透之持久化-Windows创建隐藏用户后门：

Windows可以使用在用户名后加入 $ 来创建匿名用户，这种方式创建的用户只能通过注册表查看。

通过在用户名后加 $ 创建的隐藏用户，在控制面板就可以看见；
而只能通过注册表查看的用户应该是「影子帐户」。

大佬好

你好大佬，我目前是在读研，做和测绘相关的东西，想和您交流交流安全学习方面的知识，和找工作的一些东西，你看行吗？
可以的话可以加我微信：13933658757

Email

[email protected]

readme 里面给的本地编译命令无法使用，我自己官方文档找到了命令

1. git clone https://ghproxy.com/https://github.com/LyleMi/Learn-Web-Hacking.git
2. cd Learn-Web-Hacking
3. pip install sphinx sphinx-rtd-theme
4. sphinx-build -b html source/ build/html

大佬，还打算更新迭代不？？？

我浏览下文档，感觉很多的CVE都是很多年之前的，像去年log4j2 RCE漏洞也没更新上去。
还有就是Golang那块的内容有点欠缺呢，最近几年云原生这块挺火的，进而绕不开go。
祝虎年大吉，虎虎生威！

内存马

好像缺少对内存马的收集

单词拼写错误

地址：https://github.com/LyleMi/Learn-Web-Hacking/blob/master/source/vuln/xss/sop.rst

原文：

对于这种情况，可以在两个方面各自设置 document.damain='a.com' 来改变其源来实现以上任意两个页面之间的通信。

document.damain='a.com' -> document.domain='a.com'

Ask For English translation

Any way you can make an English version of this awesome guide ?

网站主题

请问大佬的 Hacking网站的主题是什么？？很喜欢这种风格，想借用

二次注入

二次注入原理：
用户向数据库里存入恶意的数据，在数据被插入到数据库之前，肯定会对数据库进行转义处理，但用户输入的数据的内容肯定是一点摸样也不会变的存进数据库里，而一般都默认为数据库里的信息都是安全的，查询的时候不会进行处理，所以当用户的恶意数据被web程序调用的时候就有可能出发SQL注入。即输入恶意的数据库查询语句时会被转义，但在数据库调用读取语句时又被还原导致语句执行。

sphinx

/usr/local/opt/python@2/bin/python2.7: No module named sphinx
make: *** [html] Error 1

01

01

4.9 文件包含 绕过技巧内容

%00 截断条件 magic_quotes_gpc 应该是关闭