RCE(Remote Code Execute)远程代码执行原理因为需求设计，后台有时候需要把用户的输入作为代码的一部分进行执行,也就造成了远程代码执行漏洞。不管是使用了代码执行的函数,还是使用了不安全的反序列化等等。 通过代码注入或远程代码执行（R...

CSRF原理跨站请求攻击，简单地说，是攻击者通过一些技术手段欺骗用户的浏览器去访问一个自己曾经认证过的网站并执行一些操作（如发邮件、发消息、甚至财产操作：转账、购买商品等）。由于浏览器曾经认证过，所以被访问的网站会认为是真正的用户操作而去执行。这利用...

原理跨站脚本攻击是指恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。 当这些HTML标签引入了一段JavaScript脚本时，这些脚本程序就将会在用户浏览...

原理网站Web应用都有一些文件上传功能，比如文档、图片、头像、视频上传，当上传功能的实现代码没有严格校验上传文件的后缀和文件类型，此时攻击者就可以上传一个webshell到一个Web可访问的目录上，并将恶意文件传递给如PHP解释器去执行，之后就可以在...

文件上传之基础及过滤方式原理网站Web应用都有一些文件上传功能，比如文档、图片、头像、视频上传，当上传功能的实现代码没有严格校验上传文件的后缀和文件类型，此时攻击者就可以上传一个webshell到一个Web可访问的目录上，并将恶意文件传递给如PHP解...

**前言：**前面已经了解了文件上传的基础，接下来详细的进行学习，首先学习后端黑白名单绕过 涉及知识文件上传常见验证文件上传的常见验证方式有：后缀名(直接)、类型(间接)、文件头(间接)等 后缀名验证黑名单，白名单 后缀名黑名单明确不允许上传的...

涉及知识概念XML、XXE基础概念XML被设计为传输和存储数据，XML文档结构包括XML声明、DTD文档类型定义(可选)、文档元素，其焦点是数据的内容，其把数据从HTML分离，是独立于软件和硬件的信息传输工具。(XML可以理解为一种数据格式) XX...

[toc] 涉及知识Github 监控收集信息意义 便于收集整理最新exp或poc 便于发现相关测试目标的资产 监控Github最新的EXP发布及其他利用微信推送CVE-2020-项目地址 1234567891011121314151617181...

[toc] 前言：在安全测试中，若WEB无法取得进展或无WEB的情况下，我们需要借助APP或其他资产在进行信息收集，从而开展后续渗透，那么其中的信息收集就尤为重要，这里我们用案例讲解试试如何。 涉及知识存在APP：APP提取一键反编译提取APK一键...

[TOC] 前言：信息收集对于渗透测试前期来说是非常重要的，因为只有我们掌握了目标网站或目标主机足够多的信息之后，我们才能更好地对其进行漏洞检测。在安全测试中，信息收集是非常重要的一个环节，此环节的信息将影响到后续的成功几率，掌握信息的多少将决定发现...