CSRF（跨站请求伪造） CSRF（跨站请求伪造），全称为Cross-site request forgery，简单来说，是攻击者利用受害者尚未失效的身份认证信息，诱骗受害者点击恶意链接或含有攻击代 ...

Insecure CAPTCHA（不安全的验证码） Insecure CAPTCHA（不安全的验证码），CAPTCHA全称为Completely Automated Public Turing Te ...

SQL Injection（SQL注入） SQL Injection（SQL注入），是指攻击者通过注入恶意的SQL命令，破坏SQL查询语句的结构，从而达到执行恶意SQL语句的目的。SQL注入漏洞的危 ...

Command Injection（命令注入） Command Injection（命令注入），就是指通过提交一些恶意构造的参数破坏命令语句结构，从而达到执行恶意命令的目的。 Command In ...

Brute Force(暴力破解) Brute Force(暴力破解)，就是指黑客利用黑客字典，通过穷举法猜测用户口令。 Brute Force主题： Low 源码解析 ...

XSS(DOM) DOM型XSS 　　XSS，全称Cross Site Scripting，即跨站脚本攻击，某种意义上也是一种注入攻击，是指攻击者在页面中注入恶意的脚本代码，当受害者访问该页面时，恶 ...

XSS(Stored) 存储型XSS 　　XSS存储型攻击，攻击者事先将恶意代码上传或储存到漏洞服务器中，只要受害者浏览包含此恶意代码的页面就会执行恶意代码。这就意味着只要访问了这个页面的访客， ...

File Upload（文件上传） File Upload（文件上传），由于对上传文件的内、类型没有做严格的过滤、检查，使得攻击者可以通过上传木马文件获取服务器的webshell文件。 File ...