pikachu靶场通关教程（十一）——PHP反序列化

发布于 2024-03-26

一、介绍 PHP反序列化漏洞，源于对用户提供的序列化数据缺乏充分的安全检查和不当使用PHP的“魔术方法”，从而允许攻击者通过构造的 …

pikachu靶场通关教程（十）——敏感信息泄露

发布于 2024-03-26

一、介绍敏感信息泄露漏洞是指由于设计、编程错误、配置不当或防护措施不足，使得攻击者能够未经授权访问、获取、披露或利用本应受到保护 …

发布于 2024-03-25

一、介绍目录遍历，主要源于服务器端程序在处理用户提供的文件名或路径参数时，未能实施充分的安全验证和过滤，从而使得攻击者能够利用特 …

发布于 2024-03-25

一、介绍越权，是由于开发时逻辑上对权限的检验不当，导致攻击者可以通过某种方式绕过权限检查过程，获取并操作本应受到严格访问控制保护 …

发布于 2024-03-24

一、介绍因为这两关内容较少，而且比较相关，就放到一起来讲。任意文件下载：有时网站会提供文件下载的功能，常常由前端的参数传入一个 …

发布于 2024-03-20

一、介绍编程人员常常将可多次重复调用的函数写入一个文件当中，在程序中直接调用该文件即可使用内容定义的函数，免去了重复编写的繁琐过 …

发布于 2024-03-17

一、介绍 RCE（remote command execute），中文名称为远程命令执行。由于在Web开发中使用了如eval()、 …

发布于 2023-10-12

总算到了SQL注入了，其实我最开始就想先讲这个部分，但还是按照顺序来了。那么话不多说，就开始吧XD 一、介绍 SQL注入是通过各种 …

发布于 2023-10-08

CSRF，即Cross-site request forgery，跨站请求伪造攻击。上一章节介绍的XSS是实现CSRF的诸多手段中 …

发布于 2023-09-14

所谓XSS漏洞，看见一个输入框，插就完事了。此谓： XSS，见框就插 XSS漏洞，叫做跨站脚本攻击（Cross-Site Scri …