会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
Loading
沉云
首页
新随笔
联系
订阅
管理
2021年5月6日
4. Vulnerability Analysis & Exploitation
摘要: 简介 该文主要分析的 web 端漏洞。 主要分为三类,服务端,客户端,针对中间件、协议或其它方面 服务端 让网站程序产生非预期行为 输入过滤: SQL 注入 RCE (代码执行、命令执行) 文件漏洞(上传、下载、包含、读取、删除) 文件上传 文件包含 下载、读取、删除 XXE 反序列化 SSRF 逻
阅读全文
posted @ 2021-05-06 08:42 沉云
阅读(72)
评论(0)
推荐(0)
编辑
公告