寻币
/
模块
Web 漏洞初探
简单
以一个综合型 Web 应用为演练目标,带你直观体验五类常见高危漏洞:前端信息泄露、跨站脚本(XSS)、SQL 注入、服务端请求伪造(SSRF)与操作系统命令注入,理解它们的触发机理与代码修复方式。
SQL 注入
SSRF
XSS
注入
01
先逛一逛「绿对话」
02
一次查询经过了哪里
03
前端隐藏与敏感信息泄露
04
从 HTML 注入到跨站脚本(XSS)
05
SQL 注入与对象权限校验
06
服务端请求伪造(SSRF)
07
操作系统命令注入