Tomcat CVE-2020-1938 漏洞复现和利用过程（特详细）；Apache Tomcat文件包含漏洞（CNVD-2020-10487/CVE-2020-1938）。该漏洞是由于Tomcat AJP协议存在缺陷而导致，攻击者利用该漏洞可通过构造特定参数，读取服务器webapp下的任意文件。若目标服务器同时存在文件上传功能，攻击者可进一步实现远程代码执行。AJP（Apache JServ P

安装docker镜像，安装vulfocus

本人精心整理的网络安全150到面试题，包括常见漏洞有关，内网渗透有关，工具的使用，应急响应等等（可能有一些小错误，欢迎大家指出来，一起交流）

【Python数据分析--pandas学习笔记】Python数据分析库pandas详细学习笔记（内容详细，适合小白入门），数据分析学习笔记

本篇文章详细介绍了sqlmap工具和使用，如何用sqlmap进行自动化的SQL注入，还讲解了穿山甲，萝卜头等自动化SQL注入工具

【网络安全 --- 任意文件上传漏洞（2）】带你了解学习任意文件上传漏洞。讲述了任意文件上传漏洞，以及几种绕过方法

Weblogic XMLDecoder 反序列化漏洞（CVE-2017-10271）；​Weblogic的WLS Security组件对外提供webservice服务，其中使用了XMLDecoder来解析用户传入的XML数据，在解析的过程中出现反序列化漏洞，导致可执行任意命令。

【网络安全 --- 任意文件下载漏洞（1）】任意文件下载漏洞

【网络安全 --- web服务器解析漏洞】IIS，Apache，Nginx中间件常见解析漏洞，讲解了中间件的常见解析漏洞及修复方案

【网络安全 --- PHP基础】学网安PHP语言所涉及到的知识，来看看吧，看着一篇文章就够了，建议收藏学习！！！