客户端攻击与身份验证
July 1, 2026 · View on GitHub
支持语言: English · 简体中文 · Español · Français · Deutsch · 日本語 · Русский · 한국어 · Português
掌握客户端漏洞利用与身份验证绕过技术。学习识别 XSS 漏洞，使用 Hydra 进行 Web 暴力破解，并利用不安全的直接对象引用（IDOR）漏洞。
练习
| 序号 | 名称 | 难度 | 练习 |
|---|---|---|---|
| 1 | 反射型跨站脚本攻击 (XSS) | 初级 | 开始实验 |
| 2 | 存储型跨站脚本攻击 | 初级 | 开始实验 |
| 3 | Web 身份验证暴力破解 | 初级 | 开始实验 |
| 4 | 失效的访问控制 (IDOR) | 初级 | 开始实验 |
| 5 | Web 应用接管挑战 | 中级 | 开始挑战 |
About LabEx
LabEx is a hands-on learning platform for beginners.
Explore Linux, DevOps, Cybersecurity, and more — all directly in your browser.
Learn step by step through interactive labs, guided exercises, and real-world projects. 🌱
No setup, no stress — just practice and grow your skills by doing.
📖 Need help? Visit our Help Center or email info@labex.io