如何发现网站漏洞
有谁知道如何查找网站漏洞问题？ 例如：
- 以测试用户身份登录 以非管理员用户身份查找管理控制页面
- 获取网站以打印错误的完整调试信息
- 使用与第 (1) 部分不同的方法，以 [电子邮件受保护]
- 使用 XSS 攻击打开一个弹出窗口，显示您的网站 choice1
- 描述如何使用类似的 XSS 攻击来登录 admin
- 让商店欠你钱 以用户 admin 身份登录
- 访问用户的购物篮，但未以该用户身份登录
- 描述可用于更改某人密码的 CSRF 攻击
非常感谢
Has anyone got the idea how to find a website vulnerabilities issues?
like:
- Log in as the user test Find the admin control page as a non adminuser
- Get the website to print out full debug information for an error
- Using a different method from part (1), log in as [email protected]
- Use an XSS attack to open a pop up window displaying a website of your
choice1 - Describe how a similar XSS attack could be used to log in as
admin - Get the store to owe you money Log in as the user admin
- Access the basket of a user, while not logged on as that user
- Describe a CSRF attack that can be used to change someones password
Many thanks
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
开放 Web 应用程序安全项目 维护了多个指南，描述了可以对网络应用程序。您可能需要从以下内容开始：
此外，其他供应商也有自己的列表；例如，Microsoft 有一个不再更新的。
The Open Web Application Security Project maintains several guides describing the types of attacks that can be done on web applications. You may want to start with:
In addition, other vendors have their own lists; for example, Microsoft has one that is no longer updated.