学无止境，不进则退
  文章分类
语言 6 渗透测试基础 6 信息搜集 4 穷举篇 3 绕过 2 漏洞 8 博客编写 2 数据库 1 靶场 9 工具 5 渗透测试 1 提权 2 权限维持 1 内网 3 项目 2 绕过 4 计算机网络 11
csrfssrf csrfssrf
csrf&ssrf csrf跨站请求伪造，伪装成受信任用户的来利用受信任的网站 检测：抓包，修改referfer字段重新提交，如果正常可能存在此漏洞 危害盗用受害者的身份，做受害者能做的事 原理在用户浏览器网站的cookie没有过
2022-01-02 漏洞 绕过
csrf ssrf
文件包含 文件包含
文件包含漏洞 描述程序在引用文件的时，引用的文件名，用户可控的情况，传入的文件名没有经过合理的校验或校验不严，从而操作了预想之外的文件，就有可能导致文件泄漏和恶意的代码注入。 程序开发人员一般会把重复使用的函数写到单个文件中，需要使用某个
2021-10-20 漏洞 绕过
文件包含漏洞
xss xss
xss漏洞 简单认识XSS就是通过 HTML注入篡改网页，插入恶意脚本，从而在用户浏览网页时控制用户浏览器 如果是MVC框架，主要发生在view层中 描述XSS 攻击全称跨站脚本攻击，是为不和层叠样式表(Cascading Style S
2021-09-22 漏洞 绕过
xss
文件上传 文件上传
文件上传漏洞 简单认识文件上传就是上传脚本到服务器解析执行，获取网站控制权 描述文件上传漏洞是指由于程序员未对上传的文件进行严格的验证和过滤，而导致的用户可以越过其本身权限向服务器上传可执行的动态脚本文件。 如常见的头像上传，图片上传，o
2021-09-19 漏洞 绕过
文件上传