知识总结点---渗透测试篇

漏洞发现

 

漏洞利用

绕过验证码有哪些思路

1.爆破

2.前端校验

3.生成的验证码会在请求包，前端生成性, 写出对应算法即可

4.万能验证码 000000 888888 8888888

5.删除验证码字段

6.不刷新

7.验证码可识别

漏洞修复

如果网站评论区的复选框存在xss，怎么修复

xss修复从3个角度

1）httponly cookie

2）输入检查 参数的位置 限制住输入的点

3）输出编码 实体化