Record some common Web security sites
由于平常读过的文章以及遇到的比较好的开源项目都被渐渐遗忘了，所以利用这个项目来记录一下，以便查阅。
- CTF Time
- Pwnhub
- CTF_论剑场
- 南京邮电大学CTF平台
- Whale CTF
- JarvisOJ
- Hackme CTF
- X计划平台
- id0-rsa
- solveme
- ctfhub
- CTF_WEB
- Web-CTF-Cheatsheet
- PHP_Code_Challenge
- XSS'OR
- YoungxjTools
- CEYE
- Linux命令搜索
- 正则表达式在线测试
- CEYE
- One-lined Python
- carbon代码美化
- Online regex test and debug
- PHP Sandbox
- CODELF-给程序变量起名
- 几秒内获得一个干净的Linux系统
- 被动信息收集（上）
- 被动信息收集（下）
- 渗透测试标准-情报收集（上）
- 渗透测试标准-情报收集（中）
- 子域名在线搜索
- 猪猪侠:whydomain
- temmo
- 快速提取C段:cscan
- Async DNS Brute
- waf自动爆破(绕过)工具
- K8工具(内网渗透/提权工具/远程溢出/漏洞利用/Exploit/APT/0day/Shellcode/Payload/priviledge/OverFlow/WebShell/PenTest)
- k8工具使用教程
- 内网渗透必备工具
- XSStrike
- 自动扫描内网常见sql、no-sql数据库脚本:DBScanner
- BT种子磁力链接搜索脚本
- waf指纹识别
- goproxy高性能代理工具
- 轻量级渗透测试辅助框架:WebPocket
- CVE-2018-8120 Windows LPE exploit
- Github信息搜集工具
- v2ray mac科学上网客户端
- WAF攻防研究之四个层次Bypass WAF
- Web应用程序防火墙（WAF）绕过技术(一)
- Web应用程序防火墙（WAF）绕过技术(二)
- Web应用程序防火墙（WAF）绕过技术(三)
- Web应用程序防火墙（WAF）绕过技术(四)
- 看我如何通过DNS历史记录绕过防火墙
- 识别 WAF 的方法
- 通过MySQL LOAD DATA特性来达到任意文件读取
- XXE Bypass WAF
- WIKI|未授权访问的tips
- Windows下三种mysql提权剖析
- PDO场景下的SQL注入探究
- 分布式架构的前世今生
- 各漏洞Payload合集
- 端口渗透总结
- 收集质量好的文章
- 绕过 CSP 从而产生 UXSS 漏洞
- widows系统文件命名规则的特殊利用
- IIS短文件名泄露漏洞
- XSS Payloads
- cors安全部署最佳实践
- SSRF绕过姿势汇总
- session，cookie认证会话中的安全问题
- 红队后渗透测试中的文件传输技巧
- PHP7和PHP5在安全上的区别
- Read MySQL Client's File
- Bypass XSS Detection WAF
- NAVEX->Precise and Scalable Exploit Generation for Dynamic Web Applications
- 利用SVG图片和SSRF收集服务器内部信息
- SSRF 从入门到批量找漏洞
- 三层网络靶场搭建&MSF内网渗透
- 【第6周】突破内网渗透中的访问策略限制
- 潜伏+亮剑-大型内网渗透的实战
- 内网渗透tips
- 3gstudent
- 域内信息搜集实战
- 内网安全检查/渗透总结
- 内网渗透知识基础及流程
- 从零开始内网渗透学习