超级会员免费看
本文详细介绍了如何进行存储型XSS测试，包括环境搭建、定向挖掘XSS漏洞及黑名单审计。接着探讨了CSRF漏洞，包括其定义、原理、利用和防御措施。最后，讲解了文件上传攻防，如绕过JS验证、MIME-Type验证和黑名单验证的各种技巧。通过实例展示了如何利用Burpsuite、XSSer和Webacoo进行测试。
文章目录
一、存储型XSS测试
1.环境搭建
可点击https://download.csdn.net/download/CUFEECR/12255996下载测试环境。
下载之后解压并拷贝到PHPStudy的根目录下的WWW目录下，再访问http://127.0.0.1/pconline/，会出现：
需要进行安装配置：
（1)如果未勾选php_pdo_mysql，需要手动勾选，如下：
（2）设置允许目录列表访问如下：
（3）修改pconline目录下的app目录下的config目录下的db_config.php：
订阅专栏 解锁全文
3479
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
