![](https://img-blog.csdnimg.cn/20201014180756918.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
web渗透
练习两天半的渗透练习生
渗透测试初学者,欢迎各位大佬批评指正
展开
-
从小白到web渗透工程师——零基础指南(4)文件上传漏洞
hello 好久不见,我又为大家更新干活了,今天的干活为,文件上传漏洞。首先,文件上传的漏洞的原理为:指的是用户上传一个可执行的脚本文件。并通过该文件获得了执行服务端命令的能力。我认为,文件上传漏洞必须存在的4个条件:1 存在上传点2 可以上传动态文件3 上传目录有执行权限4 可访问上传的动态文件文件上传漏洞的危害:可以被攻击者上传恶意代码,获得webshell,导致服务器被黑。...原创 2020-04-13 21:44:20 · 314 阅读 · 0 评论 -
从小白到web渗透工程师——零基础指南(3)xss跨站脚本攻击
hello,一天不见,我又为大家更新干货了,今天我们讲的是xss跨站脚本攻击。xss的全称是Cross Site Scripting,但为了和层叠样式表区分开Cascading Style Sheets,所以跨站脚本攻击成为xss。首先我们讲一下,xss的原理,当然看不懂的可以去我的上一篇文章sql注入里边,那里有我分享的html,php,mysq的0基础指南视频,加我微信我就会发给你们哦x...原创 2020-04-10 21:25:07 · 543 阅读 · 0 评论 -
从小白到web渗透工程师——零基础指南(2)sql注入漏洞
hello,各位小伙伴,在看过上一篇文章之后,想必大家伙对于web渗透工程师有了一定的了解,那么,作为一名渗透工程师,挖洞,就是我们的日常工作中必不可少的一部分了。在安全圈中,如果你挖的洞危险系数够高,那说明你越厉害。各种src平台提交的漏洞数量也彰显了一名web渗透工程师的水平。(当然,本人未在src平台上提交过漏洞,属实丢人)。我原来也有想过,给大家讲解一下html,php,mysql的相...原创 2020-04-08 21:57:32 · 974 阅读 · 0 评论 -
从小白到web渗透工程师——零基础指南(1)web渗透工程师介绍
开篇:web工程师介绍原创 2020-04-07 23:07:07 · 5203 阅读 · 3 评论