绕waf

基础还不够牢靠，坚持练习

面试失败，加油学习

在线靶场 MiTuan ： https://mituan.zone/#/ XCTF 攻防世界：https://adworld.xctf.org.cn 封神台: https://hack.zkaq.cn/?a=battle SQL 注入挑战平台：http://redtiger.labs.overthewire.org 韩国 Web 安全挑战平台：https://webhacking.kr/ Websec CTF 练习平台：http://www.websec.fr/ 网络信息安全攻防学习平台：http://hackinglab.cn/index.php 国外的 XSS 挑战平台：http://pr...

OWASP TOP 10 2017 10项最严重的Web 应用程序安全风险 2017年版的《OWASP Top 10》主要基于超过40家专门从事应用程序安全业务的公司提交的数据，以及500位以上个人完成的行业调查。这些数据包含了从数以百计的组织和超过10万个实际应用程序和API中收集的漏洞。前10大风险项是根据这些流行数据选择和优先排序，并结合了对可利用性、可检测性和影响程度的一致性评估而形成。不过它在 2017 年之后就停止更新维护了 注入 将不受信任的数据作为命令或查询的一部分发送到解析器时，会产生诸如SQL注入、NoSQL注入、OS注入和LDAP注入的注入缺陷。攻击者的恶意数据...

网络很重要

新年快乐