基本漏洞层次记录笔记

• 静态层
  Html javascript jQuery
  XSS 漏洞 、 Self XSS

• 脚本层
  ASP ASPX PHP JSP
  文件包含 、 代码执行、文件上传、……

• 数据层
  MySQL Oracle SQL server
  Redis mongodb
  溢出漏洞、版本过低、未授权访问

• 服务层
  IIS NGINX Apache
  不安全的HTTP方法（PUT 上传文件/DELETE 删除文件）、文件解析漏洞、版本过低

• 系统层
  WINDOWS LINUX
  远程代码执行、本地特权提升、拒绝服务

来源：CSDN

作者：爱吃鱼L

链接：https://blog.csdn.net/qq_40980391/article/details/104090976