4. 常见漏洞

Contents:

• 4.1. SQL注入
  • 4.1.1. 注入分类
  • 4.1.2. 注入检测
  • 4.1.3. 权限提升
  • 4.1.4. 数据库检测
  • 4.1.5. 绕过技巧
  • 4.1.6. SQL注入小技巧
  • 4.1.7. CheatSheet
  • 4.1.8. 参考文章
• 4.2. XSS
  • 4.2.1. 分类
  • 4.2.2. 同源策略
  • 4.2.3. CSP
  • 4.2.4. XSS数据源
  • 4.2.5. Sink
  • 4.2.6. XSS保护
  • 4.2.7. WAF Bypass
  • 4.2.8. 技巧
  • 4.2.9. Payload
  • 4.2.10. 持久化
  • 4.2.11. 参考链接
• 4.3. CSRF
  • 4.3.1. 简介
  • 4.3.2. 分类
  • 4.3.3. 防御
  • 4.3.4. 参考链接
• 4.4. SSRF
  • 4.4.1. 简介
  • 4.4.2. 漏洞危害
  • 4.4.3. 利用方式
  • 4.4.4. 相关危险函数
  • 4.4.5. 过滤绕过
  • 4.4.6. 可能的利用点
  • 4.4.7. 防御方式
  • 4.4.8. 参考链接
• 4.5. 命令注入
  • 4.5.1. 简介
  • 4.5.2. 常见危险函数
  • 4.5.3. 常见注入方式
  • 4.5.4. 无回显技巧
  • 4.5.5. 常见绕过方式
  • 4.5.6. 常用符号
  • 4.5.7. 防御
• 4.6. 文件读取
• 4.7. 文件上传
  • 4.7.1. 文件类型检测绕过
  • 4.7.2. 攻击技巧
  • 4.7.3. 防护技巧
  • 4.7.4. 参考链接
• 4.8. 文件包含
  • 4.8.1. 基础
  • 4.8.2. 绕过技巧
  • 4.8.3. 参考链接
• 4.9. XXE
  • 4.9.1. XML基础
  • 4.9.2. XXE
  • 4.9.3. 攻击方式
  • 4.9.4. 参考链接
• 4.10. 模版注入
  • 4.10.1. 简介
  • 4.10.2. 测试方法
  • 4.10.3. 测试用例
  • 4.10.4. 目标
  • 4.10.5. 相关属性
  • 4.10.6. 参考链接
• 4.11. Xpath注入
  • 4.11.1. Xpath定义
  • 4.11.2. Xpath注入攻击原理
• 4.12. 逻辑漏洞 / 业务漏洞
  • 4.12.1. 简介
  • 4.12.2. 安装逻辑
  • 4.12.3. 交易
  • 4.12.4. 账户
  • 4.12.5. 验证码
  • 4.12.6. Session
  • 4.12.7. 越权
  • 4.12.8. 随机数安全
  • 4.12.9. 其他
  • 4.12.10. 参考链接
• 4.13. 配置安全
• 4.14. 中间件
  • 4.14.1. IIS
  • 4.14.2. Nginx
  • 4.14.3. Apache
  • 4.14.4. lighttpd
  • 4.14.5. Windows
  • 4.14.6. 参考链接
• 4.15. Web Cache欺骗攻击
  • 4.15.1. 简介
  • 4.15.2. 漏洞成因
  • 4.15.3. 漏洞利用
  • 4.15.4. 漏洞存在的条件
  • 4.15.5. 漏洞防御
  • 4.15.6. Web Cache欺骗攻击实例
  • 4.15.7. 参考链接