加载中

渗透测试基础

任意文件

任意文件 任意文件上传 大多数网站都有文件上传的接口，但如果在后台开发时并没有对上传的文件进行安全考虑或采用了有缺陷的措...

41 0

yuhui 2025年10月24日

渗透测试基础

任意文件读取与下载

任意文件读取与下载 概述 任意文件读取与下载又名不安全的文件下载，一些网站的业务需要，可能提供文件查看或下载的功能，如果...

26 0

yuhui 2025年10月24日

渗透测试基础

cookie登录绕过漏洞

cookie 登录绕过漏洞 概述 如果用户登录验证使用，cookie 身份验证会存在安全隐患，cookie 信息是外部可...

51 0

yuhui 2025年10月24日

渗透测试基础

CORS跨域资源共享漏洞

CORS跨域资源共享漏洞 概述 跨域资源共享(CORS)是一种放宽同源策略的机制，它允许浏览器向跨源服务器，发出 XML...

50 0

yuhui 2025年10月24日

渗透测试基础

CSRF漏洞

CSRF漏洞 概述 CSRF为cross site request forgery 跨站请求伪造也被称为 one-cli...

24 0

yuhui 2025年10月24日