Note 这里是 yiscook 的博客，记录并分享一些自己的学习过程。 web 安全 信息收集 逻辑漏洞 XSS-跨站脚本攻击 文件上传漏洞 文件包含漏洞 SSRF-服务端请求伪造 SQL注入 RCE-命令执行漏洞 CSRF-跨站请求伪造 XXE-XML 外部实体注入攻击 渗透测试 渗透测试文档 管理工具信息泄露 git 泄露 svn 泄露 DS_Store 泄露 未授权访问漏洞 Redis 未授权访问漏洞 docker 未授权访问漏洞 sqlmap 源码解读 sqlmap 源码解读：初识 sqlmap 源码解读：action.py Linux Linux 扫盲 网络 FastCGI JSON Web Token