一个为广大安全人员整合的知识框架，目前会涉及到Web安全、Java安全研究、红蓝对抗、应急响应、APP、SRC、CTF等，持续更新，欢迎提issues。

隐雾安全（隐此朦胧间，雾起御龙回）团队: 目标是有内涵、有深度的安全团队。

• 简介 : 隐雾安全创建本知识框架的目的是整合安全圈零散的资源、体系化知识，让更多人更系统、全面的了解、学习网络安全。
• 目标 : 做一个全面、有深度的网络安全知识框架
• 更新时间 : 至少每周一更
• 建议 : 善用Ctrl/Cmd + F，全文搜索
• issues : 如有好的建议，或者对知识内容有需求，都可以提issues
• 知识库 : 隐雾安全的团队知识库: https://docs.vmsec.live

• Web安全基础

  • 数据库
  • 计算机网络
  • 前端

• 信息收集 *

• Web漏洞

  • SQL注入
    • SQL注入WIKI（MySQL、Oracle、SQL Server的注入、攻击面WIKI）
    • 数据库的入门知识总结
    • MySQL
      • mysql数据库基础
      • 数据库攻防之MySQL
      • Mysql利用姿势小结
      • SQL注入之Mysql注入姿势及绕过总结
      • MySQl提权 mof、udf过程详解
      • 数据库MySQL提权
      • MySQL实战环境下的提权技巧及坑点总结
    • MSSQL
      • 从0开始学习Microsoft SQL Server数据库攻防
      • 数据库安全之MSSQL渗透
      • SQLserver写Webshell总结-突破中文路径
      • 一次另类的mssql渗透之路
      • 干货|mssql注入实战总结之狠快准绕
      • MSSQL数据库攻防实战指北
      • 关于站库分离数据库不出网落地Exe方式探究-Mssql
      • MSSQL注入之无回显利用实战案例
      • mssql 提权总结
    • Oracle
      • 关于学习Oracle注入
      • Oracle 注入 All in ONE
      • Oracle数据库注入全方位利用
      • 一篇文章入门Oracle注入
      • Oracle 注入bypass总结
    • PostgreSQL
      • Postgresql 渗透总结
      • PostgreSQL从未授权到高权限命令执行
      • SQL注入渗透PostgreSQL(bypass tricks)
      • 红队的 PostgreSQL 攻击教程
    • SQLMAP
      • SQLMAP深度解析及使用手册
      • 记一份SQLmap使用手册小结（一） 记一份SQLmap使用手册小结（二）
      • 实战sqlmap绕过WAF
      • sqlmap --os-shell原理
    • 技巧
      • 关于sql注入的一些技巧以及问题
      • 记一次mssql注入到getshell
      • 记一次艰难的SQL注入(过安全狗)
      • MYSQL_SQL_BYPASS_WIKI
      • MSSQL_SQL_BYPASS_WIKI
  • XSS
    • XSS教程-基础入门
    • 浅谈XSS
    • DOM型XSS
    • XSSLab保姆级教程
    • XSS编码浅析
    • 富文本存储型XSS的模糊测试之道
    • XSS攻击与利用
    • xss备忘录
    • XSS 实战攻击思路总结
    • HTTP only下XSS劫持登录表单到内网沦陷
    • CSP浅析与绕过
    • CSP常见配置及绕过姿势
    • 同源策略那些事
    • 前段防御从入门到弃坑--CSP变迁
    • 谭谈 XSS 那些世人皆知的事
  • 跨域漏洞
    • 跨域方法总结
    • 同源策略，跨域漏洞初探-CORS
    • cors安全完全指南
    • 前端跨域安全
    • JSONP与JSONP劫持漏洞的学习
    • 浅析CORS攻击及其挖洞思路
    • 错误配置CORS的3种利用方法
    • 实战渗透分享——cors泄露id导致越权
  • CSRF
    • 邪恶的CSRF
    • csrf漏洞浅谈
    • CSRF攻击技术浅析
    • 一次渗透测试引发的Json格式下CSRF攻击的探索
    • 从0到1完全掌握 CSRF
    • 实战 | CSRF拿下盗图狗后台
  • SSRF
    • SSRF安全指北
    • 浅析SSRF原理及利用方式
    • SSRF的利用方式
    • 浅析SSRF的各种利用方式
    • SSRF检测的一些思考
    • 迷糊的提权方式以及利用ssrf到最终提权靶机
    • 记一次密码读取+SSRF渗透测试
    • 手把手带你用 SSRF 打穿内网
    • 记一次从盲SSRF到RCE
    • 某通用流程化管控平台SSRF到RCE之旅
  • XXE
    • XXE从入门到放弃
    • 原创 | 纸上得来终觉浅—XXE大杂烩
    • XXE学习笔记
    • 浅析无回显的XXE（Blind XXE）
    • 盲XXE攻击 -带外交互技术(OAST) 泄露数据
    • XXE Bypass WAF
    • 3种XXE不同攻击方式
    • Oracle盲注结合XXE漏洞远程获取数据
    • 利用Excel进行XXE攻击
    • 浅谈一种特殊格式的xxe
  • 文件上传
    • 文件上传攻击
    • 『渗透测试』文件上传漏洞
    • 尽可能详细的文件上传讲解
    • 对文件上传的一些思考和总结
    • web安全-文件上传利用
    • 某次攻防文件上传绕过-getshell
    • 记一次绕过waf的任意文件上传
    • WebShell客户端 *
  • 文件包含
    • 浅析文件包含
    • 文件包含漏洞学习小结
    • PHP文件包含小总结
    • PHP远程文件包含（RFI）并绕过远程URL包含限制
    • 浅谈文件包含漏洞
  • 其他文件漏洞
    • 渗透经验分享之文件操作漏洞拓展
    • 一次文件读取漏洞的“危害升级”历程
    • 任意文件读取漏洞的曲折历程
    • 一个有趣的任意文件读取
  • RCE
    • 浅析命令执行
    • 浅析命令执行
    • 无参数命令执行学习
    • 论如何利用可控参数拼接完成RCE
    • 命令执行漏洞概述
    • RCE bypass的一些小技巧
    • 年轻人如何挖掘第一个RCE
    • 从RCE到CVE：攻防实战中的漏洞挖掘
  • 未授权访问

• JavaSE

• JAVAEE

• JavaWeb

• Java安全基础

  • Java安全笔记-JNI 详解
  • 浅谈加载字节码相关的Java安全问题

• Web漏洞分析

  • java代码审计
  • JavaWeb代码审计
  • JNDI注入
    • JNDI注入分析
  • 反序列化
    • Java RMI 攻击由浅入深
    • Hessian 反序列化知一二

• ysoserial

  • Java 反序列化取经路

• Nday漏洞分析

  • Log4j2
    • Log4j2：里程碑式的顶级供应链漏洞
    • Apache Log4j2从RCE到RC1绕过
    • 浅谈Log4j2不借助dnslog的检测
  • FastJson
    • fastjson：我一路向北，离开有你的季节
    • Fastjson 反序列化分析
    • 某JSON利用链深入研究分析
  • Shiro
    • 从 CVE 学 Shiro 安全
  • SpringBoot
    • SpringBoot Actuator之 logging.config grovvy rce分析及内存马注入
  • RuoYi
  • Struts2
    • Struts2 系列漏洞调试总结
  • Weblogic

• 内存马

  • JavaWeb 内存马一周目通关攻略
  • JavaWeb 内存马二周目通关攻略

• 软件分析技术

• CodeQL

• GadgetInspector

• RASP

• IAST

• 信息收集
• 敏感资产探测
• 常见漏洞利用与提权
• 流量对抗
• 内网穿透
• 横向移动
• 权限提升
• 权限维持
• 痕迹清理
• CS
• MSF

• 应急响应实战笔记
• 应急响应指南
• 应急响应资料收集
• Windows
  • 应急响应之windows入侵排查篇
  • Windows应急响应入门手册
• Linux
  • linux应急常用命令+技巧总结
  • Linux 应急响应手册
• 实战案例
  • 主机被入侵分析过程报告
  • 一次入侵应急响应分析
  • 一起钓鱼邮件的应急响应
  • 记编辑器漏洞引发的应急处理
  • 记一次Windows下的应急过程