摘要：
CSP（全称：Content Security Policy）内容安全策略，Content-Security-Policy是HTTP响应头的名称，现代浏览器使用它来增强文档(或网页)的安全性。Content-Security-Policy头允许您限制可以加载哪些资源(如JavaScript、CSS、 阅读全文
摘要：
DVWA-XSS（Stored）存储型XSS是一种持久型XSS，与DOM型和Reflected型区别在于将恶意脚本注入到网站的某个存储区域，如数据库或其他文件类型中。每当访问网站时，服务器在生成页面时，将含有恶意脚本当做有效内容插入到页面中，并响应给用户。浏览器就会执行页面中的恶意脚本，从而对访问者 阅读全文
摘要：
XSS（Reflected）是反射型XSS也是跨站脚本攻击中的一种，也是通过向web页面中插入恶意代码，当用户浏览页面时，页面中的恶意代码被执行后，向访问者发起恶意攻击。与XSS（DOM）型区别在于DOM型可以在不经过服务器的情况下，发起攻击。也就是在html页面解析时直接执行。因此大部分DOM型X 阅读全文
摘要：
XSS（全称Cross Site Scripting）为区分css改名为XSS，也叫跨站脚本攻击，因为XXS攻击方式是通过向网页中注入恶意代码，使访问者在不知情的情况下访问被注入的页面时，触发执行其中的恶意代码，达到攻击目的。 XSS（DOM型）是XSS跨站脚本攻击中的一种，是基于DOM文档对象模型 阅读全文
摘要：
Session 是作用是它在web服务器上保持用户的状态信息，当前用户访问时，服务器会给每个用户分配一个唯一的session id，当访问其他程序时可以从用户的session中取出该用户的数据来确认用户身份。 Weak Session IDs（弱会话IDs）是由于服务器在生成session的规则简单 阅读全文
摘要：
sqlmap 是一款用于自动化检测和利用sql注入漏洞的开源工具。是一款强大的渗透测试工具，旨在帮助专业人员更全面地评估和管理网络完全风险。 基于sqlmap对DVWA-SQL Injection 进行测试： --low 级别： 在浏览器中F12或抓包，获取接口地址，请求方式，接口入参和cookie 阅读全文
摘要：
一般的sql注入是当提交完成后，会将sql的执行结果直接显示在页面或响应信息中。而sql盲注是提交完请求后，不管是执行成功还是失败， 都无法直接知道执行结果。只能根据返回的信息来判断。 sql盲注常用函数： if() 语法格式：if(expr1,expr2,expr3) 功能：Expr1 为true 阅读全文
摘要：
Sql注入是通过传递含有恶意sql语句的命令，使服务器在组织sql语句时，破坏掉原来的sql语句结构。从而达到执行恶意sql语句的目的。 DVWA SQL Injection 级别 --low --medium --high --impossible --low级别： 服务器端代码： <?php i 阅读全文
摘要：
Insecure CAPTCHA 意思是不安全的验证码，指验证在验证过程中，存在逻辑漏洞，导致可以绕过验证。CAPTCHA全称为：Completely Automated Public Turing Test to Tell Computers and Humans Apart (全自动区分计算机和 阅读全文
摘要：
File Upload 文件上传漏洞是通过上传文件功能，上传一些可执行的脚本文件，且服务器端没有对上传的文件进行严格的校验或者在服务器端没有对上传的文件进行安全策略的配置， 导致文件能成功上传到服务器上，且能够解析执行。 DVWA-File Upload 的级别： --low --medium -- 阅读全文