涉及知识CSRF漏洞CSRF漏洞解释、原理CSRF（Cross-site request forgery）跨站请求伪造，也被称为One Click Attack 或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用...

涉及知识堆叠查询注入定义Stacked injections(堆叠注入)从名词的含义就可以看到应该是一堆(多条)SQL语句一起执行。而在真实的运用中也是这样的,我们知道在MySQL中,主要是命令行中,每一条语句结尾加;表示语句结束。这样我们就想到了...

涉及知识加解密注入定义提交的参数采用了base64等加密方式将数据进行加密，再通过参数传递给服务器 举例对于 www.xxx.com/index.php?id=MQ== 加密部分：MQ== 解密结果：id=MQ==相当于id=1 对于 ...

前言：当进行SQL注入时，有很多注入会出现无回显的情况，其中不回显的原因可能是SQL语句查询方式的问题导致，这个时候我们需要用到相关的报错或盲注进行后续操作，同时作为手工注入时，提前了解或预知其SQL语句大概写法也能更好的选择对应的注入语句。 涉及知...

涉及知识概念Java序列化和反序列化我们需要保存某—刻某个对象的信息，来进行一些操作。比如利用反序列化将程序运行的对象状态以二进制形式储存与文件系统中，然后可以在另—个程序中对序列化后的对象状态数据进行反序列化恢复对象。序列化是让Java对象脱离J...

涉及知识PHP序列化和反序列化序列化和反序列化所有php里面的值都可以使用函数serialize()来返回一个包含字节流的字符串来表示。unserialize()函数能够重新把字符串变回php原来的值。 序列化一个对象将会保存对象的所有变量，但是不...

涉及知识常见WAF绕过思路一个最经典的WAF绕过的测试思路就是，在提交处对关键字进行拆分，测试WAF匹配拦截的是什么字符。 比如在虚拟机搭建xss-labs平台并开启安全狗进行提交测试，当提交<…>即尖括号且括号内有字符a、j、o等内容...

涉及知识HTTPOnly什么是HttpOnly如果在Cookie中设置了HttpOnly属性，那么通过js脚本将无法读取到cookie信息，这样能有效的防止XSS攻击 注意：HttpOnly只是阻止js脚本传递Cookie信息，并不能防止XSS漏洞...

涉及知识XSS漏洞利用的要点XSS的核心网站管理者后台会查看我们提交的数据，抓住这一点，这一点就是成为跨站攻击的点 XSS应用场景 留言板 评论区 订单系统 反馈条件等 XSS平台及工具使用在线XSS平台https://xss.pt/xss.ph...

**前言：**了解原理之后，尝试使用所学知识进行绕过waf。以及了解文件上传漏洞的安全修复 涉及知识上传参数名解析——明确哪些东西能修改 参数名 含义 是否可更改 Content-Disposition 表单接收的类型如form-dat...