摘要：
米斯特白帽培训讲义 工具篇 AWVS 讲师：gh0stkey 整理：飞龙 协议：CC BY-NC-SA 4.0 功能 AWVS 即 Acunetix Web Vulnerability Scanner 是一个网站及服务器漏洞扫描软件。 自动的客户端脚本分析器，允许对 Ajax 和 Web 2.0 应 阅读全文
摘要：
米斯特白帽培训讲义 漏洞篇 文件上传 讲师：gh0stkey 整理：飞龙 协议：[CC BY-NC-SA 4.0](http://creativecommons.org/licenses/by-nc-sa/4.0 我们首先看一下文件上传的流程图。 其中，浏览器通过上传页面将文件储存到服务器中。一般这 阅读全文
摘要：
米斯特白帽培训讲义 漏洞篇 越权 讲师：gh0stkey 整理：飞龙 协议：CC BY-NC-SA 4.0 越权漏洞是 Web 应用程序中一种常见的安全漏洞。它的威胁在于一个账户即可控制全站用户数据。当然这些数据仅限于存在漏洞功能对应的数据。越权漏洞的成因主要是开发人员在对数据进行增、删、改、查时对 阅读全文