![](https://img-blog.csdnimg.cn/20201014180756927.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
漏洞检测项
文章平均质量分 65
Da1NtY0926
学习网络安全中
展开
-
(漏洞检查项) | 服务端请求伪造 SSRF
服务端请求伪造(SSRF,Server-Side Request Forgery)漏洞发生在应用程序允许攻击者通过构造恶意请求,利用服务器端发起HTTP请求,并访问内部资源或进行其他未授权操作。原创 2024-06-30 15:36:22 · 450 阅读 · 0 评论 -
(漏洞检查项) | 失效的访问控制 Broken Access Control
失效的访问控制(Broken Access Control)漏洞发生在应用程序未能正确地限制用户对资源或操作的访问,从而允许未授权的用户访问或修改数据。原创 2024-06-29 16:23:41 · 495 阅读 · 0 评论 -
(漏洞检查项) | 任意文件包含漏洞 file-include
含有动态包含语句;有类似于文件读取的url。原创 2024-06-29 14:39:12 · 422 阅读 · 0 评论 -
(漏洞检查项)| 文件上传漏洞File Update Vulnerabilities
Web应用开放了文件上传功能(包括头像上传、附件上传)用户可以利用文件上传功能向服务器上传文件。(服务器没有对用户上传的文件进行限制和过滤,就会导致恶意文件上传)原创 2024-06-25 14:57:23 · 225 阅读 · 0 评论 -
(漏洞检查项)| 任意文件读取漏洞 file-read
存在文件读取的地方,通过修改文件路径来读取敏感文件、原创 2024-06-25 14:50:54 · 202 阅读 · 0 评论