随笔分类 - Web-安全
发表于 2020-07-23 15:12阅读：1008评论：0推荐：0
摘要：文件上传漏洞是什么 关键字：绕过 文件上传是大部分Web应用都具备的功能，例如用户上传附件，改头像，分享图片等 文件上传漏洞是在开发者没有做充足验证（包括前端、后端）情况下，运行用户上传恶意文件，这里上传的文件可以使木马、病毒、恶意脚本或者Webshell等 环境搭建（及靶机） # 第一次启动 do
阅读全文 »
发表于 2020-07-20 21:07阅读：843评论：0推荐：0
摘要：Web App是什么 Web App 是运行与网络和标准浏览器上，基于网页技术开发实现特定功能的应用。 前端：HTML CSS JavaScript 后端：Java Python PHP 数据库：Mysql Oracle 容器：IIS,Apache Nginx 协议：TCP DNS HTTP HTT
阅读全文 »
