各个平台漏洞讲解
IIS,APACHE,Nginx
各个WEB编辑器安全讲解
https://navisec.it 编辑器漏洞手册
各个CMS文件上传简要讲解
wordpress，phpcms
几种中间件解析漏洞简要演示：
参考中间件漏洞合集PDF
IIS6/7 简要说明-本地搭建
apache配置安全-vulhub
apache解析漏洞-低版本
index.php.xxx 会被解析为php文件，不识别xxx，会向前解析，被识别为php
利用场景：若为低版本，可以利用文件上传，上传一个不识别的后缀，利用解析漏洞成功 解析文件，其中的后门被执行。
apache换行解析-vulhub
CVE-2017-15715
nginx解析漏洞-vulhub
上传dudujpg..php
nginx文件名逻辑-vulhub
几种常见的编辑器漏洞简要利用：
fckeditor exp利用
ueditor 利用
通达OA系统
常见CMS的漏洞利用
查找对应的CMS版本，去找相应的漏洞。
第一点：看中间件，看中间件确定存在不存在解析漏洞。看看是否可以利用
字典扫描拿到上传点，，，会员中心，，，而后测试绕过/验证
CMS是否存在漏洞，以及其他漏洞CVE漏洞