涉及知识XSS跨站脚本攻击的产生XSS简介跨站脚本攻击是指恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。 攻击者利用XSS漏洞旁路掉访问控制——例如同...

**前言：**在 Web应用中有时候程序员为了考虑灵活性、简洁性，会在代码调用代码或命令执行函数去处理。比如当应用在调用一些能将字符串转化成代码的函数时，没有考虑用户是否能控制这个字符串，将造成代码执行漏洞。同样调用系统命令处理，将造成命令执行漏洞。...

第一章 介绍安全问题的根源 分层思想的优劣：分层思想使得开发、网络工程师、数据库工程师只片面地看待自身业务，由于分层思想导致技术从业者对问题的看待比较片面 只追求功能实现：技术从业者只追求系统的功能实现，很少从安全角度审示自己安全方面的工作， 最大的...

Python相关两个版本的Python使用pip命令安装报错的问题使用命令where pip查看本机安装的pip 有多个pip，则可以使用如下命令解决安装问题即使用指定版本的python的pip安装 python2 -m pip install x...

找开源项目的一些途径中文 https://github.com/trending/ https://github.com/521xueweihan/HelloGitHub https://github.com/ruanyf/weekly htt...

原理一般代码执行SQL语句的过程，本质上就是传递SQL语句到数据库中去执行 SQL注入即是通过参数传递，将恶意SQL语句传到后台可以执行的SQL语句当中，实现自定义的攻击方式 对用户输入的参数没有进行严格过滤（如过滤单双引号 尖括号等），就被带到数...

涉及知识原理，检测，类型，利用，修复等 文件包含漏洞原理文件包含漏洞是一种常见的web类型漏洞,因为很多脚本语言支持使用文件包含,也就是我们所说的文件包含函数，网站开发者经常会把一些代码插入到指定的地方,从而节省之间避免再次编写 ,这就是包含函数的...

前言：在渗透测试中，常见的密码等敏感信息会采用加密处理，其中作为安全测试人员必须要了解常见的加密方式，才能为后续的安全测试做好准备。 涉及知识常见加密编码算法MD5，SHA，ASC，进制，时间戳，URL，BASE64，Unescape，AES，DES...

简介XXE全称XML External Entity InjectionXML在引入外部实体的时候完成注入攻击称为XXE。那么它带来的危害有那些： 1.DOS攻击 2.SSRF攻击 3.使用file协议读取任意文件 4.端口探测 5.执行系统命令 ...

阅读目录 前言 使用 AWVS界面 新建扫描任务 报告导出 表单填充 小工具 回到顶部 前言　　AWVS是一款可与IBM AppScan比肩的、功能十分强大的Web漏洞扫描器。由Acunetix开发，官方站点提供了关于各种类型漏洞的解...