摘要：
xss，前几天做实验做过了，还是再弄一遍巩固一下，明天开始刷题，真开心 0x00 简介 它是通过对网页注入可执行代码且成功地被浏览器 执行，达到攻击的目的，形成了一次有效XSS攻击，一旦攻击成功，它可以获取用户的联系人列表，然后向联系人发送虚假诈骗信息，可以删除用户的日志等等，有时候还和其他攻击方式 阅读全文
摘要：
通常是由于对上传文件的类型、内容没有进行严格的过滤、检查，使得攻击者可以通过上传木马获取服务器的webshell权限，因此文件上传漏洞带来的危害常常是毁灭性的，Apache、Tomcat、Nginx等都曝出过文件上传漏洞。 0x00 简介 讲的相当清晰 https://blog.csdn.net/q 阅读全文
摘要：
因为之前为了my，去教了ctf进阶（不是因为我学的多，只是因为我是大三的），总结了一份PPT，对sql手工注入的过程以及sql各种高级注入都了解了一些，个人感觉还是挺熟的 写的较为简略，给自己参考的 0x00、简介 sql注入，简单的来说就是对用户输入的数据没有进行查询，导致用户输入恶意语句，构造一 阅读全文