工作笔记

记录学习中遇到的问题及解决办法，方便以后查询，业余时间来维护，不定时更新内容

1.5 文件操作漏洞

1.5.1 任意格式文件上传（File Upload）0x01 漏洞描述应用系统在文件上传功能处对用户上传文件类型、格式、内容等做合法性校验，导致攻击者可...

  • wendy
  • 2021 年 06 月 23 日
  • 暂无评论
    •

    1.6 命令执行漏洞

    1.6 命令执行漏洞（OS Exec/injection）0x01 漏洞描述命令执行/注入漏洞通常因为应用在服务器上拼接系统命令而造成的漏洞。攻击者通过提...

  • wendy
  • 2021 年 06 月 23 日
  • 暂无评论
    •

    1.7 目录浏览漏洞

    1.7 目录浏览漏洞（Directory Browsing）0x01 漏洞描述目录浏览漏洞主要是由于配置不当，当访问到某一目录中没有索引文件时（或者手工开...

  • wendy
  • 2021 年 06 月 23 日
  • 暂无评论
    •

    1.8 XML实体注入漏洞

    1.8 XML实体注入漏洞（XXE）0x01 漏洞描述XML 指可扩展标记语言（eXtensible Markup Language），是一种用于标记电子...

  • wendy
  • 2021 年 06 月 23 日
  • 暂无评论
    •

    1.9 服务端模版注入漏洞

    1.9 服务端模版注入漏洞（SSTI）0x01 漏洞描述模板引擎可以让（网站）程序实现界面与数据分离，业务代码与逻辑代码的分离，这大大提升了开发效率，良好...

  • wendy
  • 2021 年 06 月 23 日
  • 暂无评论