Web 漏洞初探

简单
以一个综合型 Web 应用为演练目标,带你直观体验五类常见高危漏洞:前端信息泄露、跨站脚本(XSS)、SQL 注入、服务端请求伪造(SSRF)与操作系统命令注入,理解它们的触发机理与代码修复方式。
SQL 注入SSRFXSS注入
  1. 01先逛一逛「绿对话」
  2. 02一次查询经过了哪里
  3. 03前端隐藏与敏感信息泄露
  4. 04从 HTML 注入到跨站脚本(XSS)
  5. 05SQL 注入与对象权限校验
  6. 06服务端请求伪造(SSRF)
  7. 07操作系统命令注入