peiqi0 / peiqi-wiki-book Goto Github PK

View Code? Open in Web Editor NEW

3.7K 73.0 578.0 880.44 MB

面向网络安全从业者的知识文库🍃

Home Page: https://peiqi.wgpsec.org

cve 1day 0day vuln redteam peiqi-wiki

peiqi-wiki-book's Introduction

0x01 关于文库

PeiQi文库是一个面对网络安全从业者的知识库，涉及漏洞研究，代码审计，CTF夺旗，红蓝对抗等多个安全方向，用于解决安全信息不聚合，安全资料不易找的难题。帮助网络安全从业者共同构建安全的互联网，快速验证并及时修复相关漏洞，为甲方等提出安全建设意见。

0x02 使用须知 & 关注公众号

由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。文库内容中部分攻防技巧等只允许在目标授权的情况下进行使用，大部分文章来自各大安全社区，个人博客，如有侵权请立即联系公众号进行删除。若不同意以上警告信息请立即退出使用

0x03 快速搭建

Yarn源码搭建 (个人二次扩展，需要编译环境)

git clone https://github.com/PeiQi0/PeiQi-WIKI-Book.git
cd PeiQi-WIKI-Book
yarn add vuepress-theme-antdocs -d
yarn install
yarn run dev

Html源码搭建 (无需编译环境，使用编译好的Html文件直接部署)

git clone https://github.com/PeiQi0/PeiQi-WIKI-Book.git (Github,国外较快)
git clone https://gitee.com/peiqi0/PeiQi-WIKI-Book.git (Gitee,国内较快)
cd PeiQi-WIKI-Book/docs/.vuepress/dist
mv * 你的服务器Web目录

Docker搭建 (只需要Dokcer环境，快速搭建在各个环境中，定时同步Gitee自动更新)

docker search peiqipeiqi
docker pull peiqipeiqi/peiqi_wiki:220420
docker run -t -d -p 65534:80 --name "PeiQi_Wiki" peiqipeiqi/peiqi_wiki:220420
User/Pass: peiqi:peiqi (手动更新:进入Docker执行命令，/usr/share/nginx/html/synchronous.sh)

0x04 关于开源

我认为开源才是最好的交流方式，所以文库的文章，代码都是公开可以任意下载的。希望能帮助到不管是一线红队，还是刚入门的安全小白，让大家都有一个可以公开交流，查找资料的地方。在文库开放后，我几乎将所有的闲暇时间都用在了文库的搭建上。现在的文库与之前的Gitbook版本相比，无论是阅读感受还是用户交互，都得到了更大的提升，希望大家可以通过提出建设性意见或者赞助项目来给予我更多更新的动力～

0x05 文库动态 & 建议反馈 & 友情链接

peiqi-wiki-book's People

Stargazers

Watchers

Forkers

z0edff0x3d lay0us asura88 mooneee nonu11 riskerchan jim2g lwj-xfz cs4745 sockx shijiahao-arch evi1hack brucelsone smllxzbz lqh11 isolatowen 4o4ntfd uzju expzhizhuo leoggmagic crypt0nx luuuuumos xiaoaliha id-10086 is0late jeromeyoung atomxw mrksec jchenluo freezing111 h1d3r getcode2git derek-zl xiaolushuo 1024hertz-home mtcto ak-blank yougar0 zxc135781 toread-jxj ginirohikocha kenuosec lucifielhack nosafer brathonbai nucleareris gysf666 1f3lse pagliazi dextercai zdway10 nanaao aufeng111 silentsilent pr0blems ghostion wuxueeee yukar1z0e crackercat batcarlox red-team-sec youz1anqaq zijide0095 liutufang cyh2czj afwu liuyanjan whiskey-jj k0kstr shen771 keyboardancer jn-kernel dantiao7 mrzzme slip2008 beluga-zero myblackmanba kenuoseclab testerliyu j0k4r5 daoshilingyugewu baikeryoyo greatspider135 ling1zhi singlemindedt 482949203 lege2016 liao545 fa1c0n1 cnhack3r jxpsx fxck1024 wardwiener shenjian666 adambeatx spark-a liyucode binarytree200 honorxux cnmbworld

peiqi-wiki-book's Issues

师傅最近更新是220404吗？docker整合最近的文章了嘛？

师傅 Windows使用git克隆会遇到文件名太长的问题这个2个图片名能改短些吗
error: unable to create file docs/.vuepress/dist/img/68747470733a2f2f7261772e6769746875622e636f6d2f4173636f7462652f496d6167652f6d61737465722f4b65726e656c6875622f4356452d323032322d32313838325f57696e646f77735f31305f323168325f5836342e676966-20220420095052148.gif: Filename too long
error: unable to create file docs/.vuepress/public/img/68747470733a2f2f7261772e6769746875622e636f6d2f4173636f7462652f496d6167652f6d61737465722f4b65726e656c6875622f4356452d323032322d32313838325f57696e646f77735f31305f323168325f5836342e676966-20220420095052148.gif: Filename too long

漏洞复现的建议去哪里提

你好，佩奇师傅，关于文库中漏洞复现的建议去哪里提啊，比如

网站有木马

文章内容有错误

https://peiqi.wgpsec.org/wiki/cms/%E7%8B%AE%E5%AD%90%E9%B1%BCCMS/%E7%8B%AE%E5%AD%90%E9%B1%BCCMS%20image_upload.php%20%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0.html

访问返回的文件路径

/Common/http://peiqi-wiki-poc.oss-cn-beijing.aliyuncs.com/vuln/uploads/xxxxx.php

服务器（WebServer）属于中间件（ServerApp），没必要单独拿出来

而且有些应用软件（WebApp）里的东西实际上是中间件，比如Redis。

400

No SSL certificate
师傅还能访问吗

师傅，在docker里面进行git更新后还是8月9号的内容

看了md文件，8月10号内容已经有了，但是加载不出来，不知道是不是师傅没有重新编译，我自己编译报错，试了很多办法，清缓存，重启nginx等等，都不成功。

docker镜像中的synchronous.sh文件内容更新建议

由于直接运行更新脚本无法更新文库内容到2023.8.9之后，所以我更改的更新脚本的内容使其达到了更新的效果，方法可能比较丑陋，还请大佬帮忙修改完善，感谢

#!/bin/bash
echo `date '+%Y-%m-%d %H:%M:%S'` > /usr/share/nginx/html/gitlog.log
cd /usr/share/nginx/html/PeiQi-WIKI-Book
echo `git pull` > /usr/share/nginx/html/gitlog.log
cd /usr/share/nginx/html/
if [ ! -d "/usr/share/nginx/html/dist" ]; then
  git clone -b gh-pages https://github.com/PeiQi0/PeiQi-WIKI-Book.git dist
else
  cd /usr/share/nginx/html/dist && git pull
fi
cp -r -f /usr/share/nginx/html/dist/* /usr/share/nginx/html/PeiQi-WIKI-Book/docs/.vuepress/dist/

不支持高版本Node（Node18.7.1 LTS）

Node18.7.1 LTS版本，yarn编译报错，报错内容：

this[kHandle] = new _Hash(algorithm, xofLen);
^

Error: error:0308010C:digital envelope routines::unsupported

临时解决方案：
修改package.json：
"scripts": { "docs:dev": "set NODE_OPTIONS=--openssl-legacy-provider && vuepress dev docs", "docs:build": "set NODE_OPTIONS=--openssl-legacy-provider && vuepress build docs --max-concurrency" },