【安全测试自学】初探web安全处测试（二）

 

 

 

 

 

 

 

自学资料：

安全测试专家成长系列之-初探Web安全2.mp4

XSS攻击

案例7：IPhone5 XSS盲打酷狗+后台SQL注射

 

CSRF即跨站请求伪造攻击：

举例：

 

 

 上传漏洞：

危害：

 

 

文件包含漏洞：

 

命令执行漏洞：