ml202187的博客

结合内部资料，与安全渗透部门同事合力整理的安全测试相关资料教程，全方位涵盖电商、支付、金融、网络、数据库等领域的安全测试，覆盖Web、APP、中间件、内外网、Linux、Windows多个平台。学完后一定能成为安全大佬！《全栈安全测试教程（0基础）》存储式XSS，持久化，代码是存储在服务器中的。

**通过本章节，我们会学到：**1. XML注入概念2. 了解什么是XML注入漏洞3. 了解XML注入漏洞产生的原因4. XML注入漏洞检测与防护5. 掌握XML注入漏洞的利用方式6. 掌握如何修复XML注入漏洞7. 代码注入概念8. 代码注入的类型及防御

所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行指定的SQL语句。具体来说，它是利用现有应用程序，将SQL语句注入到后台数据库引擎执行的能力

HTTP状态码的作用是：Web服务器用来告诉客户端，发生了什么事。HTTP状态码被分为五大类， 目前我们使用的HTTP协议版本是1.1， 支持以下的状态码。

和安全渗透部门同事合力整理的安全测试相关资料教程，全方位涵盖电商、支付、金融、网络、数据库等领域的安全测试，覆盖Web、APP、中间件、内外网、Linux、Windows多个平台。学完后一定能成为安全大佬！《全栈安全测试教程（0基础）》HTTP1.0的请求方法了解HTTP1.0三种请求方法，GET, POST 和 HEAD掌握GET请求的标准格式掌握POST请求提交表单，上传文件的方法了解HEAD请求与GET请求的区别HTTP1.1新增的请求方法。