主页 · 2

越权、支付与验证码等业务逻辑漏洞的分类、挖掘思路与常见场景。

Hydra 服务爆破、Tomcat 后台弱口令 getshell，以及未授权访问漏洞清单与挖掘思路。

XXE 的成因、文件读取与 SSRF 利用链，以及禁用外部实体的防御方案。

本地/远程文件包含的利用方式、PHP 伪协议与敏感文件路径，以及挖掘与防御方法。

上传绕过方式、图片马、条件竞争，以及 getshell 后的权限问题。

从 OSI 七层、MAC 地址讲到 ARP 欺骗的原理、复现步骤与局域网防御方法。

代码执行与命令执行的常见入口、绕过技巧与防御要点。

SSRF 的核心概念、内网探测与协议利用方式，以及常见防御思路。

CSRF 的原理、利用步骤与绕过姿势，附与 XSS 的异同对比和修复思路。

XSS 的分类、常见 payload、打点与绕过方式，以及输出编码等防御手段。