学习文件上传最重要的两点：1、无文件解析安全问题上，格式解析时一对一的（jpg不能解析为php）即：只有存在错误解析配置或者后缀解析漏洞时才可以实现格式差异解析2、文件上传安全就是攻击者利用文件上传实现后门的写入，连接后门进行权限控制的安全问题。

今天学习了文件包含，是说实话只看这个名字，看的我一脸懵。

CSRF，全称。请求是用户浏览器发出的，所以会自动带上用户的 Cookie。在学习这个漏洞如何利用前，先学习一下这个漏洞如何产生的。SSRF，全称。重点不是“攻击者自己访问”，而是：攻击者控制了服务器发起请求的目标，使服务器去访问原本攻击者无法直接访问的资源。

目前该工具支持的小工具链包括：CodeIgniter4、Doctrine、Drupal7、Guzzle、Laravel、Magento、Monolog、Phalcon、Podio、ThinkPHP、Slim、SwiftMailer、Symfony、Wordpress、Yii和ZendFramework等。POP常用于上层语言构造特定调用链的方法，序列化攻击都在PHP魔术方法中出现可利用的漏洞，因自

终于学到了Java安全！！！！在学习前，需要先搭建几个Java靶场，方便进行学习。

不得不说Java安全真难啊！！！！

使用私钥进行签名，公钥进行验证，所以，如果我们需要修改sub的值，修改后，让服务器还能识别，就需要得到私钥。typ字段通常用于表示类型还有一些其他可选参数，如"kid"、"jku"、"x5u"等。Payload是JWT的第二个部分，这是一个JSON对象，主要承载了各种声明并传递明文数据，用于存储用户的信息，如id、用户名、角色、令牌生成时间和其他自定义声明。Header是JWT的第一个部分，是一个

网站为了辨别用户身份、进行session跟踪而储存在用户本地终端上的数据X-Forwarded-For：简称XFF头，它代表客户端，也就是HTTP的请求端真实的IP,（通常一些网站的防注入功能会记录请求端真实IP地址并写入数据库or某文件[通过修改XXF头可以实现伪造IP]）.SQL语句由于在黑盒中是无法预知写法的，SQL注入能发成功是需要拼接原SQL语句，大部分黑盒能做的就是分析后各种尝试去判断

left(database(),1)，database() #left(a,b)从左侧截取a的前b位。length(database())=8#判断数据库database()名的长度。substr(a,b,c)#从位置b开始，截取字符串a的c长度。mid(a,b,c)#从位置b开始，截取a字符串的c位。ord=ascii ascii(x)=97 #判断x的ascii码是否等于97。if(条件,5,

声明：本人学习是跟着小迪安全学的，所以笔记可能有重复部分攻击者把恶意 JavaScript 代码插入到网页里，让其他用户的浏览器执行这段代码。它攻击的不是服务器本身，而是。接受输入数据，输出显示数据后解析执行。