在Owasp发布的top10排行榜里，注入漏洞一直是危害排名第一的漏洞，其中注入漏洞里面首当其冲的就是数据库注入漏洞。
附Discuz 7.x6.x 全局变量防御绕过导致代码执行漏洞复现
跨站脚本攻击(Cross-Site Scripting)简称为“CSS”，为避免与前端叠成样式表的缩写"CSS"冲突，故又称XSS。
phpMyadmin是一个以PHP为基础的MySQL数据库管理工具，使网站管理员可通过Web接口管理数据库 。
在CSRF攻击场景中，攻击者会伪造一个请求（一般是链接），并欺骗目标用户进行点击，用户一旦点击了这个请求，整个攻击就完成了。所以CSRF攻击也被称为`On...
“暴力破解”是一种攻击手段，在web攻击中，一般会使用这种手段对应用系统的认证信息进行获取。
起因 最近一段时间每次打开Github发现头像图片都加载不出来，经过搜索后解决了，记录一下。