加载中

渗透测试基础

代码执行漏洞

代码执行漏洞 概述 当应用在调用一些字符串转化为代码的函数时，没有考虑用户是否能控制这个字符串，将造成代码注入漏洞(代码...

87 0

yuhui 2025年10月24日

渗透测试基础

反序列化漏洞

反序列化漏洞 概述 反序列化又叫对象注入，序列化在内部没有漏洞，漏洞产生是应该程序在处理对象、魔术函数以及序列化相关的问...

71 0

yuhui 2025年10月24日

渗透测试基础

口令穷举爆破

口令穷举爆破 穷举就是枚举的意思，在互联网的今天，需要使用某种的服务，大多数都需要口令登录，这个口令就是密码，密码的强度...

86 0

yuhui 2025年10月24日

渗透测试基础

密码找回漏洞

密码找回漏洞 概述 了防止用户遗忘密码，大多数网站都提供了找回密码功能。常见的找回密码方式有：邮箱找回密码、根据密码保护...

92 0

yuhui 2025年10月24日

渗透测试基础

命令执行漏洞

命令执行漏洞 概述 程序员使用脚本语言(比如 PHP)开发应用程序过程中，脚本语言开发十分快速、简洁，方便，但是也伴随着...

81 0

yuhui 2025年10月24日