PortSwigger

服务器端漏洞篇 | NoSql注入专题

声明该系列共三篇,30个专题(截止2024.8.14),其中有26个专题的全部内容已于2023年8月在Freebuf发布,至此,这26个专题的安全客版本及相关专题的更新内容已全部重…

文件上传(一):PortSwigger靶场通关笔记

写在前面该文章是作者在PortSwigger的文件上传漏洞靶场训练的过程记录以及学习笔记使用的工具为BurpSuite Pro漏洞简介文件上传漏洞通常指应用对用户上传的文件没有完善…

API测试(一):PortSwigger靶场笔记

写在前面这篇文章是关于作者在学习PortSwigger的API Test类型漏洞时的记录和学习笔记使用到的工具为Burp Suite Pro漏洞简介什么是apiAPI全称为Appl…

SSRF(一):PortSwigger靶场笔记

写在前面该文章是关于作者在PortSwigger的SSRF靶场训练的记录和学习笔记使用的工具为BurpSuite Pro有问题请留言或联系邮箱[email protected]漏洞…