2020-08-14
导航：1. 漏洞环境搭建2. 漏洞分析3. 漏洞测试3.1. xss3.2. 远程代码执行4. 影响版本5. 防御方案1. 漏洞环境搭建github上下载对应版本，这里下载3.7.0.https://github.com/bolt/bolt/releases解压后需要重命名以下文件：mv .bolt.yml.dist .bolt.ymlmv composer.json.dist composer.jsonmv composer.lock.dist composer.lockmv src/Site/CustomisationExtension.php.dist src/Site/CustomisationExtension.php为了快速搭建这里使用phpstudy，开启apache和mysql点击网站，创建站点，选择好php版本并创建数据库，记住域名、数据库名称、用户名和密码配置数据库app/config/config.yml。填好数据库名称、用户名和密码然后保存然后浏览器访问http
2020-08-12
原文链接：https://www.cnblogs.com/BOHB-yunying/p/11856178.html导航：1.前言2.漏洞练习平台3.花式扫描器4.信息搜索工具5.WEB6.windows域渗透工具7.FUZZ8.漏洞利用及攻击框架9.中间人攻击及钓鱼10.密码破解11.二进制及代码分析工具12.EXP编写框架及工具13.隐写14.各类安全资料15.各类CTF资源16.各类编程资源17.Python18.福利19.甲方安全工程师生存指南20.蜜罐21.远控22.工具合集1.前言今天看到一个博客里有这个置顶的工具清单，但是发现这些都是很早以前就有文章发出来的，我爬下来后一直放在txt里吃土。这里一起放出来。2.漏洞练习平台WebGoat漏洞练习平台：https://github.com/WebGoat/WebGoatwebgoat-legacy漏洞练习平台:https://github.com/WebGoat/WebGoat-Legacyzvuldirll漏洞练习平台：htt
