我的笔记

📁 CTF记录
- 📄 php代码审计
- 📄 加密
- 📄 文件包含
📁 java学习
- 📄 Java web
- 📄 Spring
📁 web安全
- 📄 burpsuite靶场
- 📄 CSRF漏洞
- 📄 Fastjson反序列化漏洞
- 📄 JavaScript原型链污染漏洞
- 📄 jwt
- 📄 shiro反序列化漏洞
- 📄 SQL注入
- 📄 SSRF漏洞
- 📄 SSTI模板注入漏洞
- 📄 Web缓存欺骗
- 📄 XSS漏洞
- 📄 反序列化漏洞
- 📄 子域名接管漏洞
- 📄 常规漏洞
- 📄 文件上传漏洞
- 📄 漏洞记录
- 📄 点击劫持漏洞
📁 安全工具使用
- 📄 BurpSuite使用
- 📄 Linux命令工具
- 📄 Nmap
- 📄 nuclei
- 📄 sqlmap
- 📄 webshell学习
- 📄 Windows系统exe工具
- 📄 WireShark
- 📄 yakit使用
- 📄 哪些使用
- 📄 平台环境搭建
- 📄 渗透测试框架
- 📄 简单的命令行工具
📁 安全笔记
- 📄 Linux应急响应
- 📄 PHP安全函数
- 📄 内网安全
- 📄 协议安全
- 📄 图片一句话木马制作
- 📄 域前置
- 📄 基础知识
📁 操作系统使用
- 📄 Debian安装各种软件
- 📄 Linux环境变量配置
- 📄 Linux用户管理
- 📄 Linux系统使用
- 📄 Linux系统命令
- 📄 Linux自建yum源和apt源
- 📄 Mac系统使用
- 📄 Windows系统命令
📁 杂记
- 📄 cisp
- 📄 PVE安装使用
- 📄 博客网站开发
- 📄 博客网站搭建
- 📄 大模型使用
- 📄 小米8进行root
- 📄 浏览器上网时的知识
- 📄 网络攻击技术
📁 漏洞复现
- 📄 fastjson反序列化漏洞
- 📄 Tomcat漏洞
- 📄 webmin远程代码执行
- 📄 wordpress
📁 编程
- 📄 JavaScript
- 📄 Java学习
- 📄 jsp
- 📄 PHP函数
- 📄 Python学习
- 📄 Shell编程
- 📄 SQL
- 📄 swing编程
- 📄 tomcat学习
📁 路由与交换
- 📄 交换机流量封禁
- 📄 华为交换机命令
- 📄 基础知识
- 📄 静态路由
📁 软件使用
- 📄 ClaudeCode使用
- 📄 Docker使用
- 📄 Docker常用镜像
- 📄 Git使用详解
- 📄 Linux工具使用
- 📄 MuMu模拟器抓包
- 📄 Oracle数据库安装
- 📄 PNETLab模拟器
- 📄 Rime输入法配置
- 📄 代码编辑器软件
- 📄 日常相关软件
- 📄 编程语言安装
- 📄 虚拟机使用

flask session 伪造

https://www.cnblogs.com/GTL-JU/p/16960460.html