<sup id="4fywt"><samp id="4fywt"><acronym id="4fywt"></acronym></samp></sup>
<track id="4fywt"></track>
<track id="4fywt"><li id="4fywt"></li></track>
{ "create_date": "2017-10-16", "update_date": "2017-10-23", "username": "靜河流", "views": 23157, "favorator": 2, "publish_doctype": "2" }
返回
章節(jié)
筆記
XSS
1、xss的形成原理
2、xss的分類
3、代碼案例分析
3.1、反射型xss
3.2、存儲型xss
3.3、dom型xss
CSRF
1、csrf的原理與危害
2、csrf的利用分類與案例分析
3、解決方案
SSRF
1、ssrf的原理與危害
2、漏洞代碼示例
3、ssrf的挖掘與防御
XXE
1、基礎知識
2、xxe的原理與案例
SQL Injection
1、sql注入的原理與分類
2、盲注
3、DVWA SQL Injection分析與利用
4、DVWA SQL Injection (Blind)分析與利用
5、Sqlmap盲注利用
6、防范sql注入
File Upload
1、上傳漏洞的原理與總結(jié)
2、PHPcms9.6.0 任意文件上傳漏洞利用與分析
3、解析漏洞總結(jié)
命令注入（Command Injection）
1、命令注入漏洞
暫無章節(jié)
3、代碼案例分析
三、代碼案例分析 DVWA (Dam Vulnerable Web Application)DVWA是用PHP+Mysql編寫的一套用于常規(guī)WEB漏洞教學和檢測的WEB脆弱性測試程序。包含了SQL注入、XSS、盲注等常見的一些安全漏洞。官網(wǎng)：http://www.dvwa.co.uk 以下用dvwa中4個漏洞等級Low、Medium、High、Impossible的xss進行舉例： 參考鏈接： [新手指南：DVWA-1.9全級別教程（完結(jié)篇，附實例）之XSS](http://www.freebuf.com/articles/web/123779.html)
?
問答
標題
雪幣懸賞
（剩余
0
雪幣）
內(nèi)容
提交
請掃碼訂閱
有回復時將及時提醒您
其他問答
暫無記錄
筆記
公開筆記
提交
取消
保存
同學筆記({{ other_total }})
我的筆記({{ my_total }})
{{ item.username }}
{{item.video_time_fmt}}
查看完整內(nèi)容
{{ item.create_date_fmt }}
{{item.is_public == 1 ?"已公開":"未公開"}}
筆記審核中
收起
刪除
編輯
{{ item.likes }}
{{ item.likes }}
采集
已采集
上一頁
下一頁
資料下載
暫無記錄
作業(yè)
暫無記錄
看原圖
看雪SRC
|
關(guān)于我們
| 域名：
加速樂
| SSL證書：
亞洲誠信
|
安全網(wǎng)易易盾
?2000 - 2024 看雪 /
滬ICP備2022023406號
/
滬公網(wǎng)安備 31011502006611號
郵件
滬公網(wǎng)安備 31011502006611號
