Vulnerability-Summary

常见漏洞描述、漏洞影响及修复建议，为规范的渗透测试报告提供参考。

• 英文版 | English version

Table of Contents

• 跨站脚本攻击
• SQL注入
• 违反访问控制（水平权限升级）
• 违反访问控制（垂直权限升级）
• 会话Cookies未被标记为HTTPOnly
• 会话Cookies未被标记为Secure
• 任意文件上传
• 未经验证的重定向
• 潜在的点击劫持
• 内部 IP 地址泄露
• 在Web服务器上发现不必要的文件
• 缺少防范暴力破解的措施
• 用户名枚举
• 邮箱轰炸攻击
• 服务器支持低版本TLS协议
• 服务器支持SSL弱密码套件

Referer

来自公网，回报公网，感谢所有人的贡献。

详情参见./Reference