Tag: 安全入门
All the articles with the tag "安全入门".
CSRF 与越权漏洞
CSRF 改密演示与 token 防护，水平/垂直越权在 Pikachu 的实战演示。
命令执行与代码执行
命令拼接符、系统命令注入与代码注入区别，过滤绕过思路。
文件包含漏洞（LFI/RFI）
本地/远程文件包含原理，php://filter 伪协议读源码，日志包含 Getshell。
文件上传漏洞
客户端/服务端校验绕过、图片马制作与解析、%00 截断与二次渲染。
All the articles with the tag "安全入门".
CSRF 改密演示与 token 防护，水平/垂直越权在 Pikachu 的实战演示。
命令拼接符、系统命令注入与代码注入区别，过滤绕过思路。
本地/远程文件包含原理，php://filter 伪协议读源码，日志包含 Getshell。
客户端/服务端校验绕过、图片马制作与解析、%00 截断与二次渲染。