大家好，我们是红日安全-Web安全攻防小组。此项目是关于Web安全的系列文章分享，还包含一个HTB靶场供大家练习，我们给这个项目起了一个名字叫 Web安全实战 ，希望对想要学习Web安全的朋友们有所帮助。如果你愿意加入我们，一起完善这个项目，欢迎通过邮件形式（[email protected]）联系我们。

Part1 部分属于项目 第一阶段 的内容，：

• [红日安全]Web安全Day1 - SQL注入实战攻防
• [红日安全]Web安全Day2 - XSS跨站实战攻防
• [红日安全]Web安全Day3 - CSRF实战攻防
• [红日安全]Web安全Day4 - SSRF实战攻防
• [红日安全]Web安全Day5 - 任意文件上传实战攻防
• [红日安全]Web安全Day6 - 业务逻辑漏洞实战攻防
• [红日安全]Web安全Day7 - 越权/非授权访问实战攻防
• [红日安全]Web安全Day8 - XXE实战攻防
• [红日安全]Web安全Day9 - 文件下载漏洞实战攻防
• [红日安全]Web安全Day10 - 反序列化漏洞实战攻防
• [红日安全]Web安全Day11 - 重放攻击实战攻防
• [红日安全]Web安全Day12 - 敏感信息泄漏实战攻防
• [红日安全]Web安全Day13 - 短信验证码/图片验证码漏洞实战攻防
• [红日安全]Web安全Day14 - 会话固定漏洞实战攻防
• [红日安全]Web安全Day15 - 远程代码执行/代码注入/命令执行实战攻防
• [红日安全]Web安全Day16 - 暴力破解实战攻防

Part2 部分属于项目 第二阶段 的内容，主要是实战HTB(hack the box)上面实战靶场练习，提高整体安全攻防能力：

• [红日安全]Web安全THB实战Day1 - Fortune 实战
• [红日安全]Web安全THB实战Day2 - Arkham 实战
• [红日安全]Web安全THB实战Day3 - Helpline 实战
• [红日安全]Web安全THB实战Day4 - Kryptos 实战
• [红日安全]Web安全THB实战Day5 - Unattended 实战
• [红日安全]Web安全THB实战Day6 - OneTwoSeven 实战
• [红日安全]Web安全THB实战Day7 - Bastion 实战
• [红日安全]Web安全THB实战Day8 - Ghoul 实战
• [红日安全]Web安全THB实战Day9 - SwagShop 实战
• [红日安全]Web安全THB实战Day10 - Ellingson 实战
• [红日安全]Web安全THB实战Day11 - Luke 实战
• [红日安全]Web安全THB实战Day12 - Smasher2 实战
• [红日安全]Web安全THB实战Day13 - Writeup 实战
• [红日安全]Web安全THB实战Day14 - Chainsaw 实战
• [红日安全]Web安全THB实战Day15 - Jarvis 实战
• [红日安全]Web安全THB实战Day16 - Haystack 实战
• [红日安全]Web安全THB实战Day17 - Player 实战
• [红日安全]Web安全THB实战Day18 - Craft 实战
• [红日安全]Web安全THB实战Day19 - RE 实战
• [红日安全]Web安全THB实战Day20 - Safe 实战

• 小峰（团队@红日)
• ruanruan宋

请勿用于非法的用途，否则造成的严重后果与本项目无关

转载请注明来自

https://github.com/hongriSec/-Security-holes/

欢迎大家投搞

[email protected]