Tag: 学习笔记
All the articles with the tag "学习笔记".
文件包含漏洞（LFI/RFI）
本地/远程文件包含原理，php://filter 伪协议读源码，日志包含 Getshell。
文件上传漏洞
客户端/服务端校验绕过、图片马制作与解析、%00 截断与二次渲染。
XSS 跨站脚本攻击
反射型/存储型 XSS 原理、Payload 构造与 Cookie 窃取演示，XSS-Labs 通关思路。
SQL 进阶与 sqlmap
宽字节注入原理与验证，sqlmap GET/POST 注入、拖库拖表全流程。