分类基础漏洞下的文章

更新于 2021-07-08 | 分类: 基础漏洞 | 作者: admin | 0条评论

什么文件上传文件上传是一个网站的常见功能，多用于上传照片、视频、文档等许多类型文件。一般文件上传的流程如下：前端选择文件，进行提交浏览器形成POST MultiPart报文发送到服务器服务器中间件接受报文，解析后交给相关后端代码进行处理后端代码将上传的...

阅读全文...

更新于 2021-07-03 | 分类: 基础漏洞 | 作者: admin | 0条评论

XSS漏洞的定义XSS又叫作CSS（Cross Site Script），跨站脚本攻击。它指的是恶意攻击者往web里插入恶意的JS代码，当用户浏览该页面时，嵌入其中Web里面的JS代码会被执行，从而达到恶意的特殊目的XSS漏洞的原理向Web页面插入JS代...

阅读全文...

SQL注入

更新于 2021-06-21 | 分类: 基础漏洞 | 作者: admin | 0条评论

SQL注入基本原理原理：SQL注入指是服务器未严格校验客户端发送的数据，而导致服务端SQL语句被恶意修改并成功执行的行为。原因：代码对带入SQL语句的参数过滤不严格未启用框架的安全配置未使用框架安全的查询方法测试接口未删除未启用防火墙未使用其他的安全防护...

阅读全文...