Hardworking666

摘要：文章目录一、找注入点二、order by判断列数三、union联合注入，判断数据显示点四、爆库、爆表一、找注入点单引号注... 阅读全文

posted @ 2022-02-06 18:51 Hardworking666 阅读(101) 评论(0) 推荐(0)

摘要：文章目录 MySQL常用查询语句注释URL编码 MySQL常用查询语句 select user(); ... 阅读全文

posted @ 2022-02-06 18:51 Hardworking666 阅读(528) 评论(0) 推荐(0)

摘要：文章目录 SQL 注入漏洞成因、注入的类型和方式、防范？盲注是什么？怎么盲注？宽字节注入原理SQL 里面只有 update 怎... 阅读全文

posted @ 2022-02-06 18:51 Hardworking666 阅读(960) 评论(0) 推荐(0)

摘要：文章目录一、web类 (web漏洞 / 敏感目录)二、数据库类 (扫描弱⼝令)三、特殊服务类 (未授权 / 命令执行类 / ... 阅读全文

posted @ 2022-02-06 18:51 Hardworking666 阅读(276) 评论(0) 推荐(0)

摘要：文章目录 php 反序列化漏洞的原理与解决方案php 的 %00 截断（0字节截断）的原理php 的本地包含漏洞（LFI）原理... 阅读全文

posted @ 2022-02-06 18:51 Hardworking666 阅读(160) 评论(0) 推荐(0)

摘要：文章目录一、创建与修改索引二、ALTER 命令添加和删除索引三、ALTER 命令添加和删除主键四、显示索引信息索引（ind... 阅读全文

posted @ 2022-02-06 18:51 Hardworking666 阅读(959) 评论(0) 推荐(0)

摘要：文章目录零宽度字符简介用法其他用法例题：[UTCTF2020] zero 零宽度字符简介零宽度字符是一些不可见的，不可打印... 阅读全文

posted @ 2022-02-06 18:51 Hardworking666 阅读(3673) 评论(0) 推荐(0)

摘要：文章目录一、表单简介二、表单验证实例三、$_SERVER["PHP_SELF"] 变量的跨站脚本利用与避免一、表单简介表... 阅读全文

posted @ 2022-02-06 18:51 Hardworking666 阅读(138) 评论(0) 推荐(0)

摘要：文章目录一、变量1、变量规则2、变量作用域3、超级全局变量（预定义变量）$_FILES$_COOKIE$_REQUEST ... 阅读全文

posted @ 2022-02-06 18:51 Hardworking666 阅读(188) 评论(0) 推荐(0)

摘要：文章目录一、等保流程与框架网络安全监管单位名词解释二、等级保护要点解读（以等保3级为例）三、等保技术方案统一身份认证解决... 阅读全文

posted @ 2022-02-06 18:51 Hardworking666 阅读(518) 评论(0) 推荐(0)