陆零知识
免费网络在线学习平台
上线前的安全扫描给出若干中低风险项，都是缺少安全响应头。第一…
用户在第三方页面里看到伪装成按钮的框架，点击后触发了本站操作…
攻击者把脚本改名成图片后缀并伪造类型，成功上传后被解析执行。…
把订单详情地址中的编号加一，直接打开了其他客户的订单。第一次…
安全测试发现未登录也能调用修改接口，换个编号就能操作他人记录…
访问某个不带首页的目录，浏览器直接列出所有文件名。乍看像缓存…
清理掉可疑脚本后过几小时又生成，文件名每次不同。第一次遇到会…
搜索结果显示的标题和描述与站点内容完全无关，点击进入却跳到正…
访问日志里某个接口被持续高频提交，内容明显是构造的。乍看像缓…
图片目录里有文件体积异常，用文本工具打开能看到脚本片段。第一…