11.web漏洞必懂知识点

前言

本章节将讲解各种 WEB 层面上的有那些漏洞类型，具体漏洞 的危害等级，以简要的影响范围测试进行实例分析，思维导图中的漏洞也 是后面我们将要学习到的各个知识点，其中针对漏洞的形成原理，如何发 现，如何利用将是本章节学习的重点内容！

知识点

CTF，SRC，红蓝对抗，实战等

简要说明以上漏洞危害情况

sql：可以获取网站对应数据库权限，得到数据库中的数据

简要说明以上漏洞等级划分

高危：SQL注入、文件上传、文件包含、代码执行、未授权访问、命令执行

中危：反序列化、逻辑安全

低危：xss跨站，文件读取

简要说明以上漏洞重点内容

ctf：文件上传、SQL注入、反序列化、代码执行

src：几乎都有、专属src中逻辑漏洞比较多

红蓝对抗：高危漏洞

简要说明以上漏洞形势问题

案例演示

小靶场pikachu：GitHub - zhuifengshaonianhanlu/pikachu: 一个好玩的Web安全-漏洞测试平台

SQL 注入漏洞-数据库操作危害

目录遍历漏洞-源码结构泄漏危害

文件读取漏洞-源码内容获取危害

文件上传漏洞-WEB 权限丢失危害

文件下载漏洞-补充演示拓展演示