更新日志

1. 1. 2025-04-02 更新 1、命令注入漏洞

大纲目录

XSS

1、xss的形成原理

2、xss的分类

3、代码案例分析

3.1、反射型xss

3.2、存储型xss

3.3、dom型xss

CSRF

1、csrf的原理与危害

2、csrf的利用分类与案例分析

3、解决方案

SSRF

1、ssrf的原理与危害

2、漏洞代码示例

3、ssrf的挖掘与防御

XXE

1、基础知识

2、xxe的原理与案例

SQL Injection

1、sql注入的原理与分类

2、盲注

3、DVWA SQL Injection分析与利用

4、DVWA SQL Injection (Blind)分析与利用

5、Sqlmap盲注利用

6、防范sql注入

File Upload

1、上传漏洞的原理与总结

2、PHPcms9.6.0 任意文件上传漏洞利用与分析

3、解析漏洞总结

命令注入（Command Injection）

1、命令注入漏洞

课程讲师

静河流

讲师简介

老师太忙啦，还抽不出时间自我介绍~