信息泄露.md

敏感信息

账号密码

网站源码

数据库备份

---

命令执行

逻辑漏洞（越权）

文件上传

• 绕过
  • 前端校验
  • 后端校验
• 文件后缀
• 文件内容
• 自定义规则

路由器（AP）漏洞

• Web
• Linux

FUZZ 模糊测试