一、XSS攻击 1、初识XSS攻击 XSS全称跨站脚本(Cross Site Scripting)，为避免与层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故缩写为XS

一．常见术语 1、 脚本语言 2、常见脚本语言 3、静态脚本于动静态脚本的区别： 3、 HTTP协议,HTTP代理 4、 CMS（B/S）内容管理系统 5、 MD5（不可逆的，常见的MD5解密网站其实

前言 面向对象设计（Object-Oriented Design, OOD）是软件工程中的一种设计方法，它通过将现实世界中的实体抽象为对象来简化复杂系统的建模。

本篇博文是《从0到1学习安全测试》中靶场练习系列的第三篇博文，主要内容是了解跨站请求伪造攻击以及通过靶场进行实战练习加深印象。

本篇博文是《从0到1学习安全测试》中靶场练习系列的第二篇博文，主要内容是了解跨站脚本攻击以及通过靶场进行实战练习加深印象。

前言 本篇博文是《从0到1学习安全测试》中靶场练习系列的第一篇博文，主要内容是了解暴力破解漏洞以及通过靶场进行实战练习加深印象。

简单的介绍了一些与 SQL 注入相关的内容，也讲解了在 SQL 注入中经常要用到的一些基础语法，注入流程等，同时结合实战，更加透彻的讲解了 SQL 注入；

第一次写靶场实战的文章，有不足之处还请多多指教。本次实战的靶场是红日安全vulnstack系列的第二个靶场。 靶场地址：http://vulnstack.qiyuanxuetang.net/vuln/