在线客服
充值
新闻
公众号
添加该课程
信息泄漏是指在正常情况下不能被普通用户访问的敏感信息没有被应用程序所保护,能够直接访问。就web来说这种类型的问题往往会带来巨大的危害,攻击者不仅可以轻松收集用户手机号,姓名等隐私信息,更可以借此攻入企业后台甚至是getshell。通过该实验了解常见的web敏感信息泄漏漏洞原理,掌握常见的web信息泄漏漏洞的利用和漏洞防护。
上传文件支持 20M内的 doc或 docx格式的文件。
准备上传...
《Web安全防护指南:基础篇》
护网行动
《Web安全深度剖析》
《Web安全攻防:渗透测试实战指南》
《白帽子讲web安全》
常规业务逻辑漏洞