[toc] 前言：CDN的全称是Content Delivery Network，即内容分发网络。CDN是构建在现有网络基础之上的智能虚拟网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块，使用户就近获取所需内容，降低...

01_概念名词1.2 DNS常见的 DNS 安全攻击缓存投毒它是利用虚假Internet地址替换掉域名系统表中的地址，进而制造破坏。 DNS劫持是指在劫持的网络范围内拦截域名解析的请求，分析请求的域名，把审查范围以外的请求放行，否则返回假的IP地址或...

文件上传之基础及过滤方式原理网站Web应用都有一些文件上传功能，比如文档、图片、头像、视频上传，当上传功能的实现代码没有严格校验上传文件的后缀和文件类型，此时攻击者就可以上传一个webshell到一个Web可访问的目录上，并将恶意文件传递给如PHP解...

涉及知识水平、垂直越权、未授权访问 解释水平越权：同级别用户越权通过更换的某个 ID 之类的身份标识，从而使 A 账号获取（修改、删除等）B 账号数据。 垂直越权：不同级别用户越权使用低权限身份的账号，发送高权限账号才能有的请求，获得其高权限的操作...

涉及知识CSRF漏洞CSRF漏洞解释、原理CSRF（Cross-site request forgery）跨站请求伪造，也被称为One Click Attack 或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用...

XSS跨站之原理及攻击手法XSS的产生XSS原理跨站脚本攻击是指恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。 当这些HTML标签引入了一段JavaS...

07_CDN绕过技术如何判断目标是否存在CDN服务超级ping工具 常见CND绕过技术子域名查询绕过因为搭建CDN要花钱，所以管理员会对主站、访问量比较大的网站做CDN服务，但是不会对子站做CDN，这时候就可以通过查找子域名对应IP来查找网站的真实I...

涉及知识堆叠查询注入定义Stacked injections(堆叠注入)从名词的含义就可以看到应该是一堆(多条)SQL语句一起执行。而在真实的运用中也是这样的,我们知道在MySQL中,主要是命令行中,每一条语句结尾加;表示语句结束。这样我们就想到了...

涉及知识加解密注入定义提交的参数采用了base64等加密方式将数据进行加密，再通过参数传递给服务器 举例对于 www.xxx.com/index.php?id=MQ== 加密部分：MQ== 解密结果：id=MQ==相当于id=1 对于 ...

SQL注入——高危漏洞危害危害数据库中的数据 数据库信息泄露：未经授权访问数据库中信息 网页篡改：登录后台发布恶意内容 直接危害网站权限 网站挂马 私自添加系统账号 读写文件获取webshell SQL注入原理与产生条件原理一般代码执行SQL语句...