2021年8月6日
SQL约束攻击浅解
摘要： 漏洞成因 在SQL中执行字符串处理时，字符串末尾的空格符将会被删除。换句话说“vampire”等同于“vampire ”，对于绝大多... 阅读全文
posted @ 2021-08-06 14:46 Sayo-NERV 阅读(119) 评论(0) 推荐(0) 编辑
Javascript Prototype污染攻击（原型链污染，Bugku-web-sodirty wp）
摘要： prototype 它表示原型，样本，标准。 在javascript中，你使用构造函数时会创建一些属性和方法。 在构造方法时，你书写... 阅读全文
posted @ 2021-08-06 14:45 Sayo-NERV 阅读(129) 评论(0) 推荐(0) 编辑