小白网络安全学习2
创始人
2025-05-29 04:33:59

简要目录;

  1. DVWA 靶场；

  1. XSS平台搭建；

  1. xss检测和利用；

  1. xss防御方法；

  1. XSS-labs闯关游戏

  1. CSRF案例分析；

主要内容：XSS漏洞（跨站脚本漏洞）

  1. DVWA 靶场：

配置环境下载DVWA以及phpstudy

附链接https://blog.csdn.net/weixin_43554548/article/details/109780215

  1. XSS平台搭建；

下载pikachu，https://blog.csdn.net/weixin_51446936/article/details/117789696链接

使用PHP语言开发，数据库使用的是sql，因此需要安装许多基础环境，自行百度

  1. xss检测和利用；

检测：自动化检测： http://XSSer.03c8.net/工具一

https://www.sohu.com/a/234399936_354899文章链接

工具二：工具学习方法自己学习，脑图总结，坚持热爱可抵万难

  1. xss防御方法；

检测：入口使用正则表达式识别，然后处理（破坏）；出口:

  1. XSS-labs闯关游戏(略)

  1. CSRF漏洞案例分析；

发生原因：网站接口调用cookie被占用了

如何确定这个漏洞：找到接口地址，怎么确定漏洞：

工具使用：burpsuite；CSFR Tester，github.com/s0md3v/Bolt (验证工具是否具有漏洞)；各大云厂商

预告：

  1. 文件上传漏洞原理

  1. webshell介绍

  1. 网站控制工具

  1. 文件上传漏洞靶场安装

  1. 文件上传漏洞靶场练习

  1. 文件上传漏洞防御

  1. what？文件包含漏洞

上一篇：最新或2023（历届）佛山三水户口迁移手续,佛山三水户口迁移手续流程政策和申请书 最新或2023（历届）佛山三水户口迁移手续,佛山三水户口迁移手续流程政策和申请书

下一篇：【深度强化学习】(6) PPO 模型解析，附Pytorch完整代码

相关内容

热门资讯

记者手记｜时代大潮里的笃行与担... 来源：新华社记者手记｜时代大潮里的笃行与担当新华社记者韩梁　朱瑞卿　伍岳9月的新德里草木葱郁，阳光热...
被骂 “君子之贼” 高若讷有点...     ◎宋慧敏    北宋景祐三年（1036年）一个春日，谏官高若讷接到一封信，写信人是刚刚入朝任...
烂缦胡同：烟火气里涌动青春创业...     近日，在“全国文化中心建设巡礼”主题采访活动中，北京青年报记者走进北京市西城区牛街街道烂缦胡...
科技赋能实体 金融护航出海     9月9日至13日，2026年中国国际服务贸易交易会（以下简称服贸会）在北京首钢园举办，今年的...
湖北大学最新或2023（历届）... 　　1、考生自最新或2023（历届）4月1日起可在湖北大学招生信息网(http://zsxx.hub...