001-基础入门-Web演示&源码&资源&工具箱等 知识点Web常规Web应用搭建一般需要以下四大件： 操作系统 中间件 数据库 源码 常规的Web应用搭建过程 购买云服务器，购买域名 云服务器去搭建中间件 下载并上...

**前言：**在现在越来越安全的体系下，SQL Injection 这类漏洞已经很难在安全性很高地站点出现，比如一些不错的.NET 或 JAVA 的框架基本上都是参数化传递用户输入，直接封死注入攻击。 而在非php的web安全中最有威力的攻击主要有两...

涉及知识XSS跨站脚本攻击的产生XSS简介跨站脚本攻击是指恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。 攻击者利用XSS漏洞旁路掉访问控制——例如同...

**前言：**在 Web应用中有时候程序员为了考虑灵活性、简洁性，会在代码调用代码或命令执行函数去处理。比如当应用在调用一些能将字符串转化成代码的函数时，没有考虑用户是否能控制这个字符串，将造成代码执行漏洞。同样调用系统命令处理，将造成命令执行漏洞。...

涉及知识原理，检测，类型，利用，修复等 文件包含漏洞原理文件包含漏洞是一种常见的web类型漏洞,因为很多脚本语言支持使用文件包含,也就是我们所说的文件包含函数，网站开发者经常会把一些代码插入到指定的地方,从而节省之间避免再次编写 ,这就是包含函数的...

简介XXE全称XML External Entity InjectionXML在引入外部实体的时候完成注入攻击称为XXE。那么它带来的危害有那些： 1.DOS攻击 2.SSRF攻击 3.使用file协议读取任意文件 4.端口探测 5.执行系统命令 ...

涉及知识文件下载&读取一些网站由于业务需求，往往需要提供文件查看或文件下载功能，但若对用户查看或下载的文件不做限制，则恶意用户就能够查看或下载任意敏感文件，这就是文件查看与下载漏洞。 尽管文件下载漏洞不会直接触及网站权限，但是会泄露敏感信息...

**前言：**前面已经了解了文件上传的基础，接下来详细的进行学习，首先学习后端黑白名单绕过 涉及知识文件上传常见验证文件上传的常见验证方式有：后缀名(直接)、类型(间接)、文件头(间接)等 后缀名验证黑名单，白名单 后缀名黑名单明确不允许上传的...

涉及知识概念XML、XXE基础概念XML被设计为传输和存储数据，XML文档结构包括XML声明、DTD文档类型定义(可选)、文档元素，其焦点是数据的内容，其把数据从HTML分离，是独立于软件和硬件的信息传输工具。(XML可以理解为一种数据格式) XX...

涉及知识水平、垂直越权、未授权访问 解释水平越权：同级别用户越权通过更换的某个 ID 之类的身份标识，从而使 A 账号获取（修改、删除等）B 账号数据。 垂直越权：不同级别用户越权使用低权限身份的账号，发送高权限账号才能有的请求，获得其高权限的操作...