，sql注入 ，xss注入 ，php代码注入 ，命令注入
把用户上传的图片/文档都放置在一个文件夹中，写一个方法定时探测这个文件夹中有没有图片/文档以外的后缀，如果有就删除。防止他人恶意挂马。
，eval() ，assert() preg_replace() call_user_func();
1，
攻击者利用网站漏洞把恶意的脚本代码(通常包括HTML代码和客户端 Javascript脚本)注入到网页之中，当其他用户浏览这些网页时，就会执行其中的恶意代码，对...
BeEF（ The Browser Exploitation Framework） 是由Wade Alcorn 在2006年开始创建的，至今还在维护。是由rub...
kali中使用sqlmap
1)转到system32下运行，cd c://windows/system32 2)以管理员运行
新购买了一台windows服务器，我们需要在安全上做一些操作。
Awvs安装使用过程中的出错还是很多的，总结下来以便后来使用。