摘要：
Pass-01-js检查 只能上传jpg|png|gif js验证 上传php文件被拦截 删除js验证,上传成功 Pass-02-MIME-Type验证 文件有MIME-Type验证，可以用burpsuit抓包，修改Content-Type为image/jpeg 上传成功 Pass-03-黑名单验证 阅读全文
摘要：
less-1 单引号联合注入 1、判断是字符型还是数字型 Id=2-1 与 id=2 结果相同就是字符型 2、判断闭合符 ’ 3、查询字段数量 4、确认占位信息 5、查看信息 获取数据库： http://192.168.220.135/sql%20injection/sqli-libs/Less-1 阅读全文
摘要：
一、XSS跨站脚本基础 1、XSS漏洞介绍 跨站脚本攻击(Cross Site Scripting)，为了不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中W 阅读全文
摘要：
一、HTTP协议 HTTP是一个基于请求与响应模式的、无状态的应用层协议。 常基于TCP的连接方式 ，即http是将数据打包成TCP... 阅读全文
摘要：
一、SSRF概述 SSRF全称为Server-side Request Fogery,中文含义为服务器端请求伪造，漏洞产生的原因是服... 阅读全文
摘要：
一、SSTI简介 SSTI就是服务器端模板注入(Server-Side Template Injection)，SSTI也是注入类的... 阅读全文
摘要：
Web中间件常见漏洞总结 一、IIS中间组件: IIS是Internet Information Services的缩写，意为互联网... 阅读全文
摘要：
一、XML基础知识 1、XML简介： XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户... 阅读全文
摘要：
一、漏洞简介 业务逻辑漏洞产生的最核心原因，就是在编写程序时，只考虑了常规的操作流程，即“当在A情况下，就会出现B，此时执行C即可”... 阅读全文
摘要：
一、CSRF漏洞简介 CSRF（Cross-site request forgery）跨站请求伪造，也被称为One Click At... 阅读全文