加载中

渗透测试基础

SQL注入绕过

SQL注入绕过 防注入可以使用某些云 waf加速乐等安全产品，这些产品会自带 waf 属性拦截和抵御 SQL 注入，也有...

26 0

yuhui 2025年10月24日

渗透测试基础

SSRF漏洞

SSRF漏洞 概述 SSRF (Server-Side Request Forgery,服务器端请求伪造)是一种由攻击者...

28 0

yuhui 2025年10月24日

渗透测试基础

URL重定向及跳转漏洞

URL 重定向及跳转漏洞 概述 URL 跳转漏洞是指后台服务器在告知浏览器跳转时，未对客户端传入的重定向地址进行合法性校...

22 0

yuhui 2025年10月24日

渗透测试基础

xpath注入漏洞

xpath 注入漏洞 概述 XPath 是一种查询语言描述了如何在 XML 文档中查找特定元素（包括属性、处理指令等）。...

28 0

yuhui 2025年10月24日

渗透测试基础

XSS攻击

XSS攻击 XSS攻击简介 ·OWASP TOP10之一 XSS被称为跨站脚本攻击（cross-site-scripti...

29 0

yuhui 2025年10月24日