Web安全手册(漏洞理解、漏洞利用总结)

0x01 漏洞理解篇(Vulnerability)

前端

跨域安全

后端逻辑

0x02 漏洞利用篇(Exploit)

SQL injection - MySQL

XSS

CSRF

SSRF

XXE

SSTI - Python

反序列化漏洞-PHP

包含漏洞-PHP

Node.js原型链污染

DNS rebinding攻击

0x03 代码审计篇(Audit)

PHP调试环境的搭建
PHP代码审计

0x04 渗透篇(Penetration)

网络预置

信息收集思路

后门&维持会话

隧道

内网代理工具 Venom

协同

HackMD markdown协同工具(Docker版)

学习地址：https://github.com/ReAbout/web-sec

Web安全手册(漏洞理解、漏洞利用总结)相关推荐

Web安全 PHP反序列化漏洞的测试.（可以防止恶意用户利用漏洞）
PHP反序列化漏洞的概括: 开发的程序员没有对用户输入的序列化字符串做一个严格检测,导致恶意的用户可以控制反序列化的一个过程,因此导致XSS漏洞,代码执行,SQT注入,目录遍历等不可控后果.在反序列 ...
%3c xml 和php冲突,[原创]WEB安全第五章漏洞学习与利用11 xml实体注入
WEB安全第五章漏洞学习与利用11 xml实体注入 XXE Injection即XML External Entity Injection,也就是XML外部实体注入攻击.漏洞是在对非安全的外部实体数 ...
web渗透测试思路浅谈-----漏洞发现及利用
0x02 漏洞发现及利用 1.SQL注入 SQL注入是一种将SQL代码插入或添加到应用(用户)的输入参数中,再将这些参数传递给后台的SQL数据库加以解析并执行的漏洞,具体过程如下: 注入类型有get ...
CVE-2013-2551漏洞成因与利用分析（ISCC2014 PWN6）
CVE-2013-2551漏洞成因与利用分析 1. 简介 VUPEN在Pwn2Own2013上利用此漏洞攻破了Win8+IE10,5月22日VUPEN在其博客上公布了漏洞的细节.它是一个ORG数组整数 ...
【安全】Java（web）项目安全漏洞及解决方式【面试+工作】
文章目录问题一.安全性问题层次关系二.安全性问题的本质三.安全漏洞及处理方式 1.SQL注入攻击 2.XSS跨站脚本攻击 3.CSRF跨站请求伪造漏洞防护 4.URL链接注入漏洞防护 5.会话 ...
WEB安全全基础漏洞学习
本文省略了SQL注入和xss漏洞,需要的可以网上找资料,资料非常多 web安全全基础漏洞学习 CSRF 简介跨站请求伪造 (Cross-Site Request Forgery, CSRF),也被称 ...
Java（web）项目安全漏洞及解决方式【面试+工作】
Java(web)项目安全漏洞及解决方式[面试+工作] 一.安全性问题层次关系大家经常会听到看到很多很多有关安全性方面的信息,可以说形形色色,对于在网络安全方面不太专业的同志来说,有点眼花缭乱,理不 ...
Web安全—逻辑越权漏洞（BAC）
逻辑越权漏洞漏洞分类:逻辑越权漏洞属于漏洞分类中的服务端漏洞,属于权限控制类漏洞漏洞简介: 越权漏洞是比较常见的漏洞类型,通常分为两种类型,垂直和水平越权,简单可以理解为,在修改某个用作身份标识的 ...
【SSRF-01】服务器端请求伪造漏洞原理及利用实例
目录 1 基础知识 1.1 概述 1.2 原理 1.3 危害 2 SSRF漏洞利用实例 2.1 实验环境及实验前准备 2.2 SSRF漏洞的利用实例 2.2.1 正常访问 2.2.2 端口扫描-扫描内 ...

Web安全手册(漏洞理解、漏洞利用总结)

0x01 漏洞理解篇(Vulnerability)

前端

后端逻辑

0x02 漏洞利用篇(Exploit)

0x03 代码审计篇(Audit)

0x04 渗透篇(Penetration)

网络预置

后门&维持会话

隧道

协同

Web安全手册(漏洞理解、漏洞利用总结)相关推荐

最新文章

热门文章