文章目录
前言
本章节将讲解各种 WEB 层面上的有那些漏洞类型,具体漏洞 的危害等级,以简要的影响范围测试进行实例分析,思维导图中的漏洞也 是后面我们将要学习到的各个知识点,其中针对漏洞的形成原理,如何发 现,如何利用将是本章节学习的重点内容!
知识点
CTF,SRC,红蓝对抗,实战等
简要说明以上漏洞危害情况
sql:可以获取网站对应数据库权限,得到数据库中的数据
简要说明以上漏洞等级划分
高危:SQL注入、文件上传、文件包含、代码执行、未授权访问、命令执行
中危:反序列化、逻辑安全
低危:xss跨站,文件读取
简要说明以上漏洞重点内容
ctf:文件上传、SQL注入、反序列化、代码执行
src:几乎都有、专属src中逻辑漏洞比较多
红蓝对抗:高危漏洞
简要说明以上漏洞形势问题
案例演示
小靶场pikachu:GitHub - zhuifengshaonianhanlu/pikachu: 一个好玩的Web安全-漏洞测试平台