ctf-wiki-web 漏洞方面的介绍

 

 

 

 

 

 

 

 

 

 这里 解释下   举几个例子 某网站存在文件上传漏洞 开发者 写代码 用户上传的脚本文件会在1秒内被删除 而我们的脚本文件里面写了  将脚本代码写入到另一个文件  那么服务器端 刚解析我们文件 就将一个脚本生成了  然后就能进行连接

某网站存在逻辑漏洞   我们通过写脚本 不停请求     原本 3元 1件  可以被请求成 3元50甚至几百件  主要看服务器响应速度