- 简介
- 目录大纲
- 最新文档
47-云存储
云存储是一种数据存储在远端服务器集群在线访问的存储类型，用户无需关注存储位置。云存储服务提供商负责安全地存储、管理和维护存储服务器、基础设施和网络，以确保用户数据的可靠性、可用性以及性能。基于高度虚拟化的基础架构云存储可以提供广泛的弹性来应对不确定性的容量和性能的诉求。 与传统的数据存储方式相比，云存储提供了更灵活、可靠、可扩展的解决方案，用户无需购买和管理自己的存储基础设施，并且可以随时随...……
毛林 - 2026年11月15日 18:27
00-HTTP协议
一、URI URI（Uniform Resource Identifier） 是唯一标识资源的字符串，用于定位或命名网络中的资源（如网页、图片、接口等），最常见的形式是 URL（统一资源定位符）。 URI（Uniform Resource Identifier） 是用于唯一标识互联网中资源的字符串，无论资源是网页、图片、API 接口还是文件，都可通过 URI 唯一定位或命名。其核心作用是解决...……
毛林 - 2026年11月15日 18:27
41-服务器端参数污染
概述 服务器端参数污染（Server-Side Parameter Pollution，SSPP） 是一种因服务器对输入参数的解析逻辑存在缺陷，导致攻击者可通过构造特殊参数篡改服务器处理逻辑的安全漏洞。 其核心是利用服务器对 “参数重复、参数名冲突、参数嵌套” 等场景的解析规则漏洞，使服务器错误解析参数，最终执行非预期操作（如越权、数据泄露、功能滥用等）。 核心原理 API 的参数传递通...……
毛林 - 2026年11月15日 18:27
38-crAPI靶场
一、概述 背景 Completely Ridiculous API （crAPI）是 OWASP 社区支持的开源 API 安全测试靶场，旨在模拟真实业务场景中的 API 漏洞，帮助安全从业者实践 OWASP API Top 10 等核心风险的挖掘与利用。项目通过故意引入设计缺陷，还原 API 全生命周期的安全问题，是 API 安全学习、渗透测试训练的核心工具。 技术栈 crAPI 采用 微服...……
毛林 - 2026年11月15日 18:27
07-SQL注入
一、概述 什么是SQL注入 结构化查询语言（Structured Query Language）简称SQL，一种特殊目的的编程语言，是一种数据库查询和程序设计语言，用于存取数据以及查询、更新和管理关系数据库系统。 SQL注入是一种攻击数据库的技术。攻击者通过在Web表单、输入框等地方，输入一段恶意的SQL代码，欺骗后端服务器执行这些非法的SQL语句，从而窃取、篡改、删除数据库中的敏感数据，甚...……
毛林 - 2026年11月15日 18:27