Loading...
上传问题setup1、上传文件。setup2、再次访问上传的文件。setup3、上传的文件被当成程序解析例如：如果这个文件是PHP文件那么、在URL访问中把php文件进行执行。那么这种php里面代码有可能执行脚本。上传漏洞案例在phpcms中、出现了一起、在前端经过了验证 、但是在传输的途中被篡改了。在网络层的包替换掉了。也就是后台没有做验证。上传问题的防御1、限制上传后缀利用PHP函数$i...
点击劫持：故名思议、是靠鼠标点击来完成的、劫持：是违背用户意愿。当点击输入框的时候、隐藏后面实际是一个操作，（提交数据、登录等操作），对网站代码更改一下然...
信息泄露泄露系统敏感信息泄露用户敏感信息泄露用户密码信息泄露的途径错误信息失控、包括(sql注入后把字段结构暴露)。水平权限控制不当（a和b都是普通用户、a操作了b）.xss/csrf等等。信息泄露引起了社会工程学诈骗社会工程学（Social Engineering），是一种通过人际交流的方式获得信息的非技术渗透手段。不幸的是，这种手段非常有效，而且应用效率极高。事实上，社会工程学已是企业安...
cookies特性1、前端数据存储2、后端可以通过http头设置3、请求时通过http头传给后端4、前端可读写5、遵守同源策略、（同源：相同端口、协议、域...
CSRF全称：Cross Site Request Forgy 、跨站请求伪造 。是其他网站对目标网站发出了请求、在用户不知情的情况完成的。前端代码<!DOCTYPE html> <html lang="zh-CN"> <head> <meta charset="UTF-8"> <meta h...
