XSS跨站之原理及攻击手法XSS的产生XSS原理跨站脚本攻击是指恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。 当这些HTML标签引入了一段JavaS...

07_CDN绕过技术如何判断目标是否存在CDN服务超级ping工具 常见CND绕过技术子域名查询绕过因为搭建CDN要花钱，所以管理员会对主站、访问量比较大的网站做CDN服务，但是不会对子站做CDN，这时候就可以通过查找子域名对应IP来查找网站的真实I...

SQL注入——高危漏洞危害危害数据库中的数据 数据库信息泄露：未经授权访问数据库中信息 网页篡改：登录后台发布恶意内容 直接危害网站权限 网站挂马 私自添加系统账号 读写文件获取webshell SQL注入原理与产生条件原理一般代码执行SQL语句...

CSRFCSRF漏洞原理跨站请求攻击，简单地说，是攻击者通过一些技术手段欺骗用户的浏览器去访问一个自己曾经认证过的网站并执行一些操作（如发邮件、发消息、甚至财产操作：转账、购买商品等）。由于浏览器曾经认证过，所以被访问的网站会认为是真正的用户操作而去...