WebSecurity Learning lib

看雪知识库【干货分享】Web安全漏洞深入分析及其安全编码

---

xss:

• 跨站的艺术 - XSS Fuzzing 的技巧

• XSStrike源码阅读（1）——目录结构与大体架构

• XSStrike源码阅读（2）——四种模式

• XSStrike源码阅读（3）——核心函数

---

sqli:

• sqlmap作者ppt合集

• Sqlmap中文手册

• SQLMap用户手册【超详细】

• sqlmap 内核分析 I: 基础流程

• sqlmap 内核分析 II: 核心原理-页面相似度算法实践

• sqlmap 内核分析 III: 核心逻辑

• sqlmap 1.0源码解析

• SQLMAP源码分析Part1.流程篇

• SQLMAP自动注入（二）

• sqlmap支持自动伪静态批量检测

• SQLMAP|阅读手记三{“三测”、开始注入}

• 数据库注入方法和绕过技巧

---

port scan:

• nmap使用指南（终极版）

• micro-honeypot

• C-Port-Scanner

---

爆破:

• Hydra使用说明——爆破神器

---

Scanner:

• WAScan源码阅读

---

日志分析:

• 日志分析系列(一):介绍篇

• Web日志安全分析技巧