这是今年九月份开始创建的，大概截止到11月份整理先知社区中的我感兴趣的文章。todo打勾说明我又复习了一遍，中间还有一些文章的感想等等。因为只是临时记录，格式有点乱。过一段时间可以再回顾一下这些
Logs
- 可整理一些程序的架构思考
- 如thinkphp架构分析以及相关安全问题
- discuz x架构分析以及相关安全问题
- 可参考自动化刷SRC，扫描器
- [x] https://xz.aliyun.com/t/220
- top白帽子手把手教挖洞
- 针对排序注入的优化，可以加入到w13scan中
- top白帽子手把手教挖洞
- [x] https://xz.aliyun.com/t/1301 apache tomcat安全
- [x] https://xz.aliyun.com/t/303 命令执行payload
- [x] https://xz.aliyun.com/t/1826#toc-2。SRC信息收集以及常规操作
- 命令注入
- 子域名监控，基于标题，内容的字节数
- [x] https://github.com/guimaizi/get_domain
- 可以集成到src挖掘工具[w10scan]中
- 子域名接管的危害
- SRC逻辑漏洞挖掘浅谈
- [x] https://xz.aliyun.com/t/5398
- 维基业务范围整理
- 资产收集
- [x] https://xz.aliyun.com/t/5398
- 初探漏洞挖掘基础
- [x] https://xz.aliyun.com/t/5428
- 很全的资产收集
- [x] https://xz.aliyun.com/t/6155
- [x] https://xz.aliyun.com/t/5428
- [x] https://xz.aliyun.com/t/220
- 灰盒自动化fuzz
- [x] https://xz.aliyun.com/t/2603
- 针对php的运行时动态fuzz，通过hook php关键函数以及插入对应脏数据
- [x] https://xz.aliyun.com/t/2603
- linux pwn学习
- ctf python
- [x] https://xz.aliyun.com/t/2308
- python 魔术方法继承链
- [x] https://xz.aliyun.com/t/2308
- 代码审计工具研究
- python动态代码审计
- python 静态审计
- rips源码阅读
- rips源码阅读3 parse流程
- 基于ast的webshell检测
- php静态审计工具研究
- 初探php扩展层面(一)
- 初探php拓展层面(二)
- 初探php扩展层面(三)
- https://xz.aliyun.com/u/7703
- 还有java代码审计，扫描器开发笔记都值得读一读
- Web应用代码自动化审计浅谈
- https://xz.aliyun.com/t/4637
- 程序控制流图(Control Flow Graph，CFG)是静态分析过程中的另一种状态，可以反映程序代码控制流程。其实，程序控制流图是由一个入口、若干个出口组成的有向图，图中的每一个节点代表一个基本块，基本块中可以有一系列顺序执行的语句；图中的有向边，代表从出发节点到目标节点的控制依赖关系。
- 只是讲述了一些概念，并没有很好的解决方案。
- 堆入门—-unlink的理解和各种题型总结
- orange的php反序列化
- phar反序列化
- phar伪装成图像
- 人生哲理
- [x] https://xz.aliyun.com/t/1280
- 我回阿里的29个月
- 2年乙方安全从业经验谈
- [x] https://xz.aliyun.com/t/2358 web安全研究员是如何炼成的(读了和没读一样，建议再读一遍)，以实践为中心，参加赏金计划，知新，更要温故，迭代，发现，分享
- [x] https://xz.aliyun.com/t/1280
- XSS Bypass
- [x] https://xz.aliyun.com/t/311（值得一看）
- [x] xss 编码整理，可以和hack-notes中xss编码参考
- [x] https://xz.aliyun.com/t/319 橘子谈java
- [x] https://xz.aliyun.com/t/309 各种配置，弱口令
- [x] https://xz.aliyun.com/t/308 java1
- [x] https://xz.aliyun.com/t/305 java2
- [x] https://xz.aliyun.com/t/297 java3
- [x] https://xz.aliyun.com/t/294 java4
- [x] https://xz.aliyun.com/t/291 java5
- [x] https://xz.aliyun.com/t/281 java6
- [x] https://xz.aliyun.com/t/280 java7
- [x] https://xz.aliyun.com/t/1633 代码审计tips
- Sqlmap
- 姿势
- [x] https://xz.aliyun.com/t/282 Google Project Zero挖洞经验整理
- [x] https://xz.aliyun.com/t/1294 orange github漏洞挖掘，涉及web，二进制
- [x] https://xz.aliyun.com/t/1290 phpmail rce
- 正则中/e选项开启造成
- [x] https://xz.aliyun.com/t/2863 phpmail 可能存在的风险
- 第五个选项可控可能造成的任意文件写入
- [x] https://xz.aliyun.com/t/273 php各版本姿势，适合整理
- redis
- discuz 前台任意文件删除，包含对dz框架的分析
- [x] https://xz.aliyun.com/t/13
- Gitbook 任意文件读取，没有处理好软连接，关于linux软链接可以详细看看
- 用ln创建的文件，默认读取会读到原文件。
- [x] https://xz.aliyun.com/t/2589 相关例子
- [x] https://xz.aliyun.com/t/1810
- http协议详解
- [x] https://xz.aliyun.com/t/2215
- php代码审计trick 可整理
- https://xz.aliyun.com/t/2480
- 从Chrome源码看JavaScript的执行（上）
- https://xz.aliyun.com/t/2488 下
- https://xz.aliyun.com/t/2532
- Pwn2Own 2018 Safari 漏洞利用开发记录系列 Part 2：Apple Safari浏览器漏洞挖掘之旅（上篇）
- https://xz.aliyun.com/t/2545
- 讲述fuzz js，自定义原语，可能对现在写的工具有帮助。
- https://xz.aliyun.com/t/2583
- 一道CTF题引发的思考-sql注入,符号构造，有空认真学习啊
- waf bypass整理
- 浏览器挖坑（evil7）
- https://xz.aliyun.com/t/17
- https://xz.aliyun.com/t/16
- 可以整理到hacking8
- [x] https://github.com/Bo0oM/WAF-bypass-Cheat-Sheet
- 喵呜师傅对php代码审计的研究
- https://xz.aliyun.com/u/4205
- tensorflower验证码识别模型
- https://xz.aliyun.com/t/1470
- https://xz.aliyun.com/t/1505（回复中有后续链接）
- 基于Safari浏览器漏洞的XSS攻击
- sql语句中的注入 其他符号 例如 ``` 符号
- Thinkphp-聚合查询漏洞
- 有趣的sql注入
- 正则表达式回溯攻击
- webfuzz
- 逆向工程第一部分
- xss总结
- nodejs 原型污染
- bug bounty漏洞组合
- https://xz.aliyun.com/t/4381
- 利用链过程很精彩，一步一步的跳跃
- Kubernetes安全入门
ctf ssrf trick
SRC XSS挖掘
- [x] https://xz.aliyun.com/t/4625
- 基本覆盖了xss挖掘利用的方式，值得扫描器研究
- 上传图片’文件名’造成的xss
- XMLDecoder解析流程分析
- java反序列化RCE回显研究
- 浅谈DOM-XSS
- [x] https://xz.aliyun.com/t/5181
- 讲述一些简单的dom-xss场景，最后流程图的可以借鉴在在线xss识别工具上，在线识别xss并绘制出流程图。
- 从0到1掌握反序列化工具phpgcc
- 谈js静态文件在漏洞挖掘中的利用
- php审计中的一些小操作
- https://xz.aliyun.com/t/5676
- 看过一遍，一些细节需要再看看了解了解
- 如何修改nmap， 重新编译，bypass emergingthreats 的公开ids规则
- 弱口令扫描介绍
- WebCrack 网站后台弱口令批量爆破