
简介
该用户还未填写简介
擅长的技术栈
未填写擅长的技术栈
可提供的服务
暂无可提供的服务
个人笔记-渗透测试-XXE漏洞
XML基础、什么是XXE、XXE的利用与检测、XXE的防御措施

个人笔记-渗透测试-逻辑漏洞的分类与使用情景
逻辑漏洞的举例,相关检查,及防御措施

个人笔记-渗透测试-Redis未授权访问漏洞
Redis未授权漏洞、SSH免密登录

个人笔记-渗透测试-SSRF漏洞
SSRF是什么、SSRF常见情景、SSRF的利用和防御

个人笔记-渗透测试-文件上传漏洞
文件上传漏洞原理,绕过方式,远程连接获取shell,漏洞防御。

个人笔记-渗透测试-XSS漏洞
XSS,反射型,存储型,XSS的检测和利用,XSS的防御方法

到底了







