![](https://img-blog.csdnimg.cn/20201014180756927.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
web渗透
文章平均质量分 87
web渗透的基础漏洞
wang2303.
男
展开
-
目录遍历漏洞
目录浏览漏洞是由于网站存在配置缺陷,存在目录可浏览漏洞,这会导致网站很多隐私文件与目录泄露,比如数据库备份文件、配置文件等,攻击者利用该信息可以更容易得到网站权限,导致网站被黑。通常是攻击者通过访问网站某一目录时,该目录没有默认首页文件或没有正确设置默认首页文件,将会把整个目录结构列出来,将网站结构完全暴露给攻击者;攻击者可能通过浏览目录结构,访问到某些隐秘文件(如PHPINFO文件、服务器探针文件、网站管理员后台访问地址、数据库连接文件等)上图就是目录遍历以pikachu目录遍历靶场为例。原创 2023-11-13 15:29:10 · 188 阅读 · 0 评论 -
文件上传漏洞
web对用户上传的文件过滤不严,导致被攻击者上传了一些规定之外的可执行文件,脚本等,可以让攻击者获取web服务器控制权限。原创 2023-11-13 09:39:23 · 92 阅读 · 0 评论 -
ssrf漏洞
ssrf漏洞是由攻击者构造请求,服务器发送请求的漏洞,大多数情况下是由于服务器开放了可以从其他服务器下载数据的服务,一般情况下外网无法直接访问内网,但是与内网处于同一网段的外网服务器可以访问,一旦处于外网服务器具有从内网获取数据的服务且内网没有对服务器请求数据做过滤和限制,那么就有可能造成ssrf漏洞。原创 2023-11-10 09:55:18 · 81 阅读 · 1 评论 -
CSRF漏洞
攻击者使用用户的身份执行用户未授权的操作,攻击者以你的名义执行了操作,达到了攻击者的目的,这对浏览器来说是合法的但你不知道,大多数情况下是用户在浏览器保持登录的状态下被攻击者诱使点击了恶意链接从而被攻击者窃取了身份。原创 2023-11-09 09:54:12 · 73 阅读 · 1 评论 -
XSS漏洞
简单来说DOM文档就是一份XML文档,当有了DOM标准之后,DOM便将前端html代码化为一个树状结构,方便程序和脚本能够轻松的动态访问和更新这个树状结构的内容、结构以及样式,且不需要经过服务端,所以DOM型xss在js前端自己就可以完成数据的输入输出,不与服务器产生交互,这样来说DOM型xss也可以理解为反射性xss。下面看一个DOM将html转换为树状结构体,深入的理解DOM结构标准:原创 2023-11-08 16:36:42 · 44 阅读 · 1 评论 -
SQL注入
应用程序对用户输入的数据没有做合理的判断和过滤,导致攻击者可以将恶意的sql语句拼接到正常的命令当中,以此来欺骗数据库执行恶意命令,造成数据泄露甚至被攻击者获取权限、原创 2023-11-05 15:32:36 · 145 阅读 · 0 评论