WEB漏洞知识点介绍

简要说明以上漏洞危害情况

SQL注入：对应网站数据库权限，通过这个漏洞可以获取到网站数据库里面的数据，范围不同权限不同；
文件上传：找到文件上传的漏洞大部分可以直接获取到网站权限
xss跨站：围绕网站管理员的登录凭据（cookie），一般获得网站后台权限，不能直接获得网站权限或数据库权限；

简要说明以上漏洞等级划分

高危：sql注入，文件上传，文件包含，代码执行等

简要说明以上漏洞重点内容

CTF:SQL注入，反序列化，文件上传，代码执行
SRC：全部
红蓝对抗：权限问题，文件上传，注入，代码执行

简要说明以上漏洞现实问题

sql注入漏洞：获得数据库的权限，进而危害到网站权限
目录遍历漏洞：可以得到文件夹的结构，文件名，文件夹名，但是不能得到文件的内容
文件读取漏洞：不能得到目录结构，但是可以得到单个文件的内容
文件上传漏洞：可以直接上传后门，获得网站权限

文件下载漏洞

根据下载链接得到参数及其加密形式，然后在下载一个文件测试，将两个链接比对不同的部分；然后将自己想要尝试下载的文件进行加密，拼接到下载链接的参数部分，进行下载测试；
应该配合目录遍历漏洞

目录扫描工具
https://github.com/maurosoria/dirsearch