摘要：
HTML DOM树 XSS跨站产生原理，危害，特点 本质，产生层面，函数类，漏洞操作对应层，危害影响，浏览器内核版本 XSS是什么？ XSS全称跨站脚本(Cross Site Scripting)，为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故缩写为XSS。 阅读全文
摘要：
上传参数名解析：明确哪些参数名可以修改 content-Disposition:一般可更改（from-data）接受表单的数据 name:表单参数值，不能更改 filename:文件名，可以更改 connect-Type：文件MIME，试情况而定 常见绕过方法 数据溢出-防止匹配（xxx...） 也 阅读全文
摘要：
各个平台漏洞讲解 IIS,APACHE,Nginx 各个WEB编辑器安全讲解 https://navisec.it 编辑器漏洞手册 各个CMS文件上传简要讲解 wordpress，phpcms 几种中间件解析漏洞简要演示： 参考中间件漏洞合集PDF IIS6/7 简要说明-本地搭建 apache配置 阅读全文
摘要：
图片一句话制作方法： copy 1.jpg /b + shell.php /a webshell.jpg 文件头检测 -- 文件包含漏洞结合图片马 图像文件信息判断 逻辑安全-条件竞争 逻辑安全=二次渲染 目录命名-x.php/. 脚本函数漏洞-CVE-2015-2348 **数组接受 + 目录命名 阅读全文
摘要：
文件上传验证： 后缀名，类型，文件头 后缀名，黑名单，白名单 文件类型：MIME信息 文件头：内容头信息 黑名单（明确了不让上传的类型）：asp，jsp，php,aspx，cgi，war 可以有一定几率存在不包含的格式 onsubmit鼠标点击函数 $_FILES 是一个预定义的数组，用来获取通过 阅读全文