转载自https://hub.fastgit.org/r0eXpeR/redteam_vul 红队中易被攻击的一些重点系统漏洞整理以下时间为更新时间，不代表漏洞发现时间.带 ⚒️图标的为工具URL. 配合EHole(棱洞)-红队重

转载自https://hub.fastgit.org/r0eXpeR/supplier 主流供应商的一些攻击性漏洞汇总网络安全专家 @Alexander Knorr 在推特上分享的一些有关于供应商的一些 CVE 严重漏洞，详情，仅列出了 C

概述攻击者利用“肉鸡”对目标网站在较短的时间内发起大量请求，大规模消耗目标网站的主机资源，让它无法正常服务 分类可以根据网络协议层进行分类，比如应用层的http flood（cc攻击），DNS flood，DNS放大；传输层的SYN flo

Simple_SSTI_1 flag{88df5cb43a6b1de2940b3bb51043d792} Simple_SSTI_2 flag{eb860f4de7c24eda2ce0a1345b183e51} Flask_File

buuctf-cryptoMD5 flag{admin1} 一眼就解密 flag{THE_FLAG_OF_THIS_STRING} Url编码 flag{and 1=1} 看我回旋踢 flag{5cd1004d-86a5-46d8-b

XSS-Labs首先，锁定页面中所有的评论区，留言，url参数信息等处，并判断如果有会是什么类型 像xss-labs中的题是反射型xss，找到第一关，查看源代码发现 当触发弹窗则跳转下一关，那么我们就使用alert(‘xss’)进行跳转