[ 网络安全基础篇 ]常见 Web 漏洞的描述及其修复建议（相对全面）

 🍬 博主介绍

• 👨‍🎓 博主介绍：大家好，我是 _PowerShell ，很高兴认识大家~
• ✨主攻领域：【渗透领域】【数据通信】 【通讯安全】 【web安全】【面试分析】
• 🎉点赞➕评论➕收藏 == 养成习惯（一键三连）😋
• 🎉欢迎关注💗一起学习👍一起讨论⭐️一起进步📝文末有彩蛋
• 🙏作者水平有限，欢迎各位大佬指点，相互学习进步！

目录

 🍬 博主介绍

写在前面

1. 用户名枚举漏洞

漏洞描述

修复建议

2. 弱口令

漏洞描述

修复建议

3. 暴力破解

漏洞描述

修复建议

4. 备份文件泄露

漏洞描述

修复建议

5. 敏感信息泄露

漏洞描述

修复建议

5. phpinfo信息泄漏

漏洞描述

修复建议

7. IIS短文件名泄露漏洞

漏洞描述

修复建议

8. 应用程序错误信息泄露

漏洞描述

修复建议

9. 短信/邮件轰炸

漏洞描述

修复建议

10. SQL注入

漏洞描述

修复建议

11. CRLF注入

漏洞描述

修复建议

12. LDAP注入

漏洞描述

修复建议

13. OS命令注入

漏洞描述

修复建议

14. XPath注入

漏洞描述

修复建议

15. JSON注入

漏洞描述

 修复建议

16. XSS

漏洞描述

修复建议

17. XXE

漏洞描述

修复建议

18. CSRF

漏洞描述：

修复建议

19. SSRF

漏洞描述

修复建议

20. 任意命令/代码执行

漏洞描述

修复建议

21. 任意文件上传

漏洞描述

修复建议

22. 目录穿越/目录遍历

漏洞描述

修复建议

23. 列目录

漏洞描述

修复建议

24. 文件包含

漏洞描述

修复建议

25. URL 跳转

漏洞描述

修复建议

26. 越权访问

漏洞描述

修复建议

27. 未授权访问

漏洞描述

修复建议

28. PHP反序列化

漏洞描述

修复建议

29. http slow拒绝服务攻击

漏洞描述

修复建议

30. 明文传输

漏洞描述

修复建议

31. 网页木马

漏洞描述

修复建议

32. Apache Tomcat默认文件

漏洞描述

修复建议

33. Crossdomain.xml 配置不当

漏洞描述

修复建议

34. 目标服务器启用了不安全 HTTP 方法

漏洞描述

修复建议

35. weblogic SSRF服务器请求伪造

漏洞描述

修复建议

36. Apache Struts2 远程代码执行漏洞（S2-019）

漏洞描述

修复建议

37. Apache Struts2 远程代码执行漏洞（S2-037）

漏洞描述

修复建议

38. Apache Struts2 DevMode 远程代码执行漏洞

漏洞描述

修复建议

39. Apache Struts2 远程代码执行漏洞（S2-045）

漏洞描述

修复建议

40. Apache Struts2 远程代码执行漏洞（S2-033）

漏洞描述

修复建议

41. redis相关漏洞修复

漏洞描述

修复建议

 42. 会话固定攻击

漏洞描述

修复建议

43.  Webpack前端源码泄露

漏洞描述