发布于 2021-11-12
摘要
一.不安全的文件下载测试（失败）： 1. 下载其中一张图片的URL如图 2. 下载C盘下win.ini文件失败 3. 手动放置一个 …
Web
发布于 2021-11-12
摘要
文件包含定义: 服务器执行PHP文件时，可以通过文件包含函数加载另一个文件中的PHP代码，并且当PHP来执行，这会为开发者节省大量 …
发布于 2021-11-12
摘要
RCE概述： RCE漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统 远程系统命令执行： 一般出现 …
发布于 2021-11-12
摘要
[*]注意:本文从我的WIKI移植而来，貌似所有的` ; ‘ “符号都有问题，如果代码跑不动，请不要打我自行修改符号 SQL In …
发布于 2021-11-12
摘要
CSRF—Cross-site request forgery—“one click” 在CSRF的攻击场景中攻击者会伪造一个请求 …
发布于 2021-11-12
摘要
1.反射型XSS 一.随便输入一串字符测试是否有过滤机制 二.尝试插入一段js代码进行测试 <script>alert …
发布于 2021-11-12
摘要
暴力破解原理：利用现有字典对目标进行账号密码的尝试（猜账号密码） 尝试暴力破解类型1：账号+密码；(不安全，可以进行 …