比較SSRF與LFI/RFI
LFI/RFI漏洞與SSRF漏洞表徵看起來相似,探討三個漏洞的區別。
[Web安全筆記] 透過 docker 配置漏洞測試網站
為了有效的學習進行網站漏洞練習,我們必須建立一個漏洞測試環境,
在本文當中我們將採用 docker
來配置測試環境,並安裝 WebGoat
、
Damn Vulnerable Web Application
、Broken Web Applications
。
辨識Web伺服與應用程式
辨識Web伺服器或應用程式的方法。
PHP傳入POST與GET導致FPD漏洞
php傳入POST與GET沒有檢查輸入內容導致頁面異常產生FPD漏洞。