摘要：
[渗透测试]：业务安全 业务安全 *业务安全概述 近年来，随着信息技术的迅速发展和全球一体化进程的不断加快，计算机和网络以及成为与所有人都息息相关的工具和媒介，个人的工作、生活和娱乐、企业的管理、乃至国家的发展和变革都无处其外。 信息和互联网带来便利和高效的同时，大量的隐私、敏感和高价值的信息数据和 阅读全文
摘要：
[渗透测试]：SSRF SSRF SSRF 概述及危害 *SSRF 概述 互联网上的很多Web 应用提供了从其他服务器（也可以是本地）获取数据的功能。使用用户指定的URL，Web 应用可以获取图片、文件资源（下载或读取）。如百度识图等 用户可以从本地或者URL 的方式获取图片资源，交给百度识图处理。 阅读全文
摘要：
[渗透测试]：CSRF CSRF *概述 跨站请求伪造（Cross-site request forgery,SCRF）是一种攻击，它强制终端用户在当前对其进行身份验证后的Web 应用程序上执行非本意的操作。 CSRF 攻击的重点在伪造更改状态的请求，而不是盗取数据，因为攻击者无法查看对伪造请求的响 阅读全文
摘要：
[渗透测试]：文件上传 文件上传漏洞 *漏洞描述 文件上传是Web 应用的必备功能之一，比如上传头像显示个性化、上传附件共享文件、上传脚本更新网站。如果服务器配置不当或者没有进行足够的过滤，Web 用户就可以上传任意文件，包括恶意脚本文件、exe 程序等，这就造成了文件上传漏洞。 *漏洞成因 文件上 阅读全文