Posts
All the articles I've posted.
XSS、文件上传、CSRF 与越权：Web 漏洞攻防链
XSS 三类区别、图片马与文件包含配合、一句话马原理、CSRF 与越权复现。
暴力破解与弱口令
Burp Intruder 四种攻击模式，表单/验证码/Token 场景下的爆破与绕过。
CSRF 与越权漏洞
CSRF 改密演示与 token 防护，水平/垂直越权在 Pikachu 的实战演示。
命令执行与代码执行
命令拼接符、系统命令注入与代码注入的区别及过滤绕过思路。