信息搜集

SQL注入

  1. 显错注入
  2. 盲注
  3. 宽字节注入
  4. HEAD注入
  5. POST注入
  6. Cookie注入
  7. DNS注入
  8. 偏移注入
  9. 反弹注入
  10. 报错注入
  11. 绕waf姿势

XSS

  1. 反射型、存储型、DOM型
  2. 总结

任意文件上传

CSRF跨站请求伪造

SSRF服务器端请求伪造

XXE外部实体注入

反序列化漏洞

任意文件包含

变量覆盖漏洞

在线支付漏洞

越权漏洞