Tag: 越权

All the articles with the tag "越权".

• XSS、文件上传、CSRF 与越权：一节课串完的 Web 漏洞攻防链

  17 Aug, 2026

  课堂笔记：XSS 三类的本质区别与 htmlentities 对抗、图片马与文件包含的配合关系、一句话木马工作原理、CSRF 的 token 防护，以及水平/垂直越权在 Pikachu 靶场的复现和 AWVS/Xray 扫描器的定位。

• CSRF 与越权漏洞

  21 Apr, 2026

  CSRF 改密演示与 token 防护，水平/垂直越权在 Pikachu 的实战演示。