1、跨站指令碼
（1）get方式跨站指令碼
具體方法：在輸入的引數後逐條新增以下語句，以第一條為例，輸入後，只要其中一條彈出顯示523468的告警框，就說明存在跨站漏洞，記錄漏洞，停止測試。
由於某些**會對字串，這樣不管有沒有彈出顯示523468的告警框，都表明存在跨站指令碼漏洞。
（2）post方式跨站指令碼
post方式同上，一般可以利用hackbar外掛程式的enable post data插入驗證內容。
注：特例有寬字符集跨站、struts錯誤頁面跨站指令碼，驗證方式相似
鏈結注入漏洞
詳細描述 鏈結注入 是修改站點內容的行為，其方式為將外部站點的 url 嵌入其中，或將有易受攻擊的站點中的指令碼 的 url 嵌入其中。將 url 嵌入易受攻擊的站點中，攻擊者便能夠以它為平台來啟動對其他站點的攻擊，以及攻擊這個易受攻擊的站點本身。在這些可能的攻擊中，有些需要使用者在攻擊期間登入站點...
PHP PATH INFO 存在漏洞
使用nginx php組建的 只要允許上傳就可能被黑客入侵，直到5.21日凌晨，nginx尚未發布修復該漏洞的補丁 已經有一些 被黑了，管理員速修復！測試方法 例如 臨時修補方法,可3選其一 1 設定php.ini的 cgi.fix pathinfo為0 重啟php。最方便，但修改設定的影響需要自己...
SQL注入漏洞
sql注入漏洞曾經是web應用程式的噩夢，cms bbs blog無一不曾受其害。sql注入的原理 以往在web應用程式訪問資料庫時一般是採取拼接字串的形式，比如登入的時候就是根據使用者名稱和密碼去查詢 string sql select top 1 from user where username...