当前位置：首页 > 每日看点

学了两个月网络安全，一直未入门怎么办，知乎大佬们给些建议吧？

卡卷网2年前 (2024-11-17)每日看点502

你才学两个月，就想入门，笑不活了，我学了8年了，还被人说是个菜鸟。

我学了这么多的渗透，依然挖不到自己的漏洞。

ailx10：学习CSRF漏洞
ailx10：学习PHP XXE漏洞
ailx10：学习CORS漏洞
ailx10：学习ClickJacking漏洞
ailx10：学习会话固定漏洞
ailx10：学习支付漏洞
ailx10：学习重放攻击漏洞
ailx10：学习突破前端功能限制
ailx10：学习用户信息泄漏场景
ailx10：学习越权漏洞
ailx10：学习遍历漏洞
ailx10：学习JSONHijacking漏洞
ailx10：学习使用burpsuite模拟爆破
ailx10：学习WebLogic SSRF漏洞（CVE-2014-4210）
ailx10：学习Shellshock 破壳漏洞（CVE-2014-6271）
ailx10：学习H2 Database Web控制台未授权访问漏洞
ailx10：学习Apache Druid 代码执行漏洞（CVE-2021-25646）
ailx10：学习mongo-express 远程代码执行漏洞（CVE-2019-10758）
ailx10：学习Supervisord 远程命令执行漏洞（CVE-2017-11610）
ailx10：学习Tomcat PUT方法任意写文件漏洞（CVE-2017-12615）
ailx10：学习Apache Flink jobmanager/logs 路径穿越 (CVE-2020-17519)
ailx10：学习Weblogic 任意文件上传漏洞（CVE-2018-2894）
ailx10：学习Apache Flink 文件上传漏洞(CVE-2020-17518)
ailx10：学习Nginx 文件名逻辑漏洞（CVE-2013-4547）
ailx10：学习Apache HTTPD 换行解析漏洞（CVE-2017-15715）
ailx10：学习Apache SSI 远程命令执行漏洞
ailx10：学习Django debug page XSS漏洞（CVE-2017-12794）
ailx10：学习Weblogic XMLDecoder 反序列化漏洞（CVE-2017-10271）
ailx10：学习Java RMI Registry 反序列化漏洞(<=jdk8u111)
ailx10：学习phpMyAdmin scripts:setup.php 反序列化漏洞（WooYun-2016-199433）
ailx10：学习Hadoop YARN ResourceManager 未授权访问漏洞
ailx10：学习Apache solr XML 实体注入漏洞（CVE-2017-12629）
ailx10：学习Struts2 OGNL表达式注入漏洞（S2-016）
ailx10：学习Atlassian Confluence OGNL表达式注入命令执行漏洞（CVE-2021-26084）

我学了那么多的内网，依然对内网一窍不通。

ailx10：Cobalt Strike后渗透神器入门
ailx10：Cobalt Strike模块详解&功能详解
ailx10：Cobalt Strike常用命令
ailx10：Cobalt Strike4.3 入门
ailx10：metasploit渗透测试入门
ailx10：「后渗透测试」神器Empire入门
ailx10：白帽飞客从入门到放肆
ailx10：WatchAD内网安全态势感知系统简介
ailx10：WatchAD内网安全态势感知系统搭建
ailx10：windows后门（粘滞键后门）
ailx10：什么是计划任务后门？
ailx10：注册表注入后门的简单实验
ailx10：wmi后门的简单实验
ailx10：Nishang下的Webshell实验
ailx10：php菜刀weevely的简单实验
ailx10：php菜刀webacoo的简单实验
ailx10：webshell蚁剑使用体验
ailx10：windows卷影拷贝服务提取ntds.dit
ailx10：使用vssadmin提取ntds.dit
ailx10：使用vssadmin提取ntds.dit
ailx10：使用impacket工具包导出散列值
ailx10：获取域散列值：mimikatz和dcsync
ailx10：使用metasploit获取域散列值
ailx10：kerberos域用户提权分析
ailx10：黄金票据
ailx10：白银票据
ailx10：隐蔽通信隧道技术
ailx10：再看ICMP隧道
ailx10：Lcx端口转发初探
ailx10：netcat网络瑞士军刀初探
ailx10：3分钟搞懂反弹shell
ailx10：netcat内网代理实践
ailx10：windows版瑞士军刀powercat之牛刀小试
ailx10：ICMP隧道
ailx10：再看DNS隧道
ailx10：SSH隧道的本地(远程)转发
ailx10：SSH隧道的动态转发
ailx10：HTTP Service代理入门
ailx10：基于dnscat2的DNS隧道研究
ailx10：基于dns2tcp的DNS隧道研究
ailx10：基于tcp-over-dns的DNS隧道研究
ailx10：基于Cobalt Strike 4.3的DNS隧道研究
ailx10：基于iodine的DNS隧道研究
ailx10：基于dnslivery的DNS隧道研究
ailx10：基于dnsexfiltrator的DNS隧道研究
ailx10：基于Reverse_DNS_Shell的DNS隧道研究
ailx10：基于OzymanDNS的DNS隧道
ailx10：基于tuns的DNS隧道研究
ailx10：frp搭建SSH隧道
ailx10：常用windows远程连接和相关命令
ailx10：windows系统密码获取分析和防范
ailx10：使用Hashcat获取弱密码
ailx10：哦！原来这就是哈希传递
ailx10：哦！原来这就是票据传递攻击
ailx10：使用PsExec获得windows远程控制权限
ailx10：WMI(windows管理模块)横向渗透
ailx10：永恒之蓝ms17-010
ailx10：系统内核溢出漏洞提权分析和防范
ailx10：windows操作系统配置错误利用分析和防范
ailx10：组策略首选项提权分析和防范
ailx10：绕过UAC提权分析和防范
ailx10：令牌窃取分析和防范

我学了那么多的CTF，依然一个奖都没拿到。

ailx10：CTF（Capture The Flag）入门
ailx10：CTF（Capture The Flag）图片隐写入门
ailx10：CTF（Capture The Flag）图片隐写基础
ailx10：CTF（Capture The Flag）图片隐写中级
ailx10：CTF（Capture The Flag）图片隐写进阶
ailx10：CTF（Capture The Flag）文本隐写入门
ailx10：CTF（Capture The Flag）文本隐写进阶
ailx10：CTF（Capture The Flag）文件隐写进阶
ailx10：CTF（Capture The Flag）音频隐写进阶
ailx10：CTF（Capture The Flag）密码学入门
ailx10：CTF（Capture The Flag）密码学基础
ailx10：CTF（Capture The Flag）密码学中级
ailx10：CTF（Capture The Flag）密码学高级
ailx10：CTF（Capture The Flag）密码学进阶
ailx10：CTF（Capture The Flag）密码学觉悟
ailx10：CTF（Capture The Flag）逆向入门
ailx10：CTF（Capture The Flag）逆向基础
ailx10：CTF（Capture The Flag）Pwn基础
ailx10：攻防世界XCTF-WEB入门12题解题报告
ailx10：攻防世界XCTF-密码破译入门12题解题报告
ailx10：攻防世界XCTF-MISC入门12题解题报告
ailx10：攻防世界XCTF-REVERSE入门12题解题报告
ailx10：攻防世界XCTF-Pwn入门11题解题报告
ailx10：攻防世界XCTF-MOBILE入门9题解题报告

我学了8年了，也没学明白，找谁说理去，这世界不公平？

扫描二维码推送至手机访问。

本文链接：https://www.kajuan.net/ttnews/2024/11/383.html

分享给朋友：