首页 > 代码库 > web安全培训笔记
web安全培训笔记
1.漏洞获取方法
1）扫描器扫描 2）乌云 3）线上服务漏洞
样例：
线上crm->管理员弱口令->后台上传头像处漏洞->上传php文件->进入内网->扫描内网拓扑->获得各种共享文件
2.入侵原因
1）好玩 2）拖库，目的，获得各种账号password。相同账号在其它地方的password有可能一致。
3）删文章，挂黑链，不正当竞争攻击
3.常见漏洞
1）sql注入 2）xss
4.一些获得漏洞方法
1）扫描器扫描 2）乌云查看
3）制造页面报错，比如參数加引號，页面报错会展示一些敏感信息，逐步更改參数查看信息变化
4）支付安全，不花钱买入，1分钱买入10份等
通过改动本地页面提交的数据包參数，导致server端数据update不正确，比如扣钱为负数，
扣钱比实际值少，数量比实际值多等
1）扫描器扫描 2）乌云 3）线上服务漏洞
样例：
线上crm->管理员弱口令->后台上传头像处漏洞->上传php文件->进入内网->扫描内网拓扑->获得各种共享文件
2.入侵原因
1）好玩 2）拖库，目的，获得各种账号password。相同账号在其它地方的password有可能一致。
3）删文章，挂黑链，不正当竞争攻击
3.常见漏洞
1）sql注入 2）xss
4.一些获得漏洞方法
1）扫描器扫描 2）乌云查看
3）制造页面报错，比如參数加引號，页面报错会展示一些敏感信息，逐步更改參数查看信息变化
4）支付安全，不花钱买入，1分钱买入10份等
通过改动本地页面提交的数据包參数，导致server端数据update不正确，比如扣钱为负数，
扣钱比实际值少，数量比实际值多等
web安全培训笔记
声明：以上内容来自用户投稿及互联网公开渠道收集整理发布，本网站不拥有所有权，未作人工编辑处理，也不承担相关法律责任，若内容有误或涉及侵权可进行投诉： 投诉/举报 工作人员会在5个工作日内联系你，一经查实，本站将立刻删除涉嫌侵权内容。