自学资料：

安全测试专家成长系列之-初探Web安全2.mp4

XSS攻击

案例7：IPhone5 XSS盲打酷狗+后台SQL注射

 

CSRF即跨站请求伪造攻击：

举例：

 

 

 上传漏洞：

危害：

 

 

文件包含漏洞：

 

命令执行漏洞：