Web 安全

本模块收录 Web 安全相关的漏洞原理、利用手法与防御实践，包括 SQL 注入、XSS、CSRF、文件上传漏洞等经典知识点。

文章列表

• SQL 注入漏洞详解
• XSS 跨站脚本漏洞详解
• CSRF 跨站请求伪造详解
• 文件上传漏洞详解
• SSRF 服务端请求伪造详解
• 文件包含漏洞详解
• XXE 外部实体注入详解
• 命令注入详解
• 越权访问（IDOR）详解
• 目录遍历与敏感信息泄露详解