如何编写渗透测试报告 过滤不严或webserver相关解析漏洞未修复而造成的，如果文件上传功能实现代码没有严格限制用户上传的文件后缀以及文件类型，攻击者可通过 Web 访问的目录上传任意文件，包括网站后门文件（webshell），进而远程控制网站服务器。2、XSS攻击对Web服务器本身虽无直接危害，但是它借助网站进行传播，对网站用户进行攻击，窃取网站用户账号信息等，从而也会对网站产生较严重的危害。（6）严格限制网站用户的数据库的操作权限，给此用户提供仅仅能够满足其工作的权限，从而最大限度的减少注入攻击对数据库的危害。
PowerBI学习-1，导入调整分类汇总 Power query，调整列的类型，删除null值啥的。3.导入之后可以看到表名，和内容，切换一下表格视图。2.可以连接数据源，或者excel直接导入。1.登录PowerBI desktop。可以点击分组依据，进行count计数。学习这个链接总结的一些，进行中。
app和小程序进行安全测试（iphone安装证书+BP） 这个是app常用的抓包技巧，android的可以看看。#除了用模拟器，还可以用burpsuite。手机在用同个网络，比如。三、Site map。
XSS几种类型 二（dom xss） 试试加一串onclick="alert('xss')"，然后点击”有些费尽心机……就是封成url可点击的，可能放在href，可能放在onclick，这个就自己试一下。跟domx-xss类似只要改一下onclick里具体的值；也可以直接看pikachu对应vuln下面的注释解析。事件会在鼠标指针移动到指定的对象上时触发事件发生。
几类XSS如何理解（以Pikachu上的为例） 顾名思义，就是被存到后台的，等查看的时候就能发现了。这种一般出现在留言板，公告栏之类的额地方。post就是参数基本都是接在body里，而非url（这是我自己的理解，这样好记）get类型的代表的是参数是接在url后面的这种的。F12lenth改成200。4.DOM型xss还没看懂。
关注
