摘要：
XSS跨站脚本攻击 一、什么是 XSS XSS全称（Cross Site Scripting）跨站脚本攻击，是最常见的Web应用程序安全漏洞之一，位于OWASP top 10 2013/2017年度分别为第三名和第七名，XSS是指攻击者在网页中嵌入客户端脚本，通常是JavaScript编写的危险代码 阅读全文
摘要：
sqlmap是一个开源的渗透测试工具，可以用来进行自动化检测，利用SQL注入漏洞，获取数据库服务器的权限。它具有功能强大的检测引擎,针对各种不同类型数据库的渗透测试的功能选项，包括获取数据库中存储的数据，访问操作系统文件甚至可以通过外带数据连接的方式执行操作系统命令。 1.1 sqlmap简介 sq 阅读全文
摘要：
Web入侵先遣-SQL注入攻击技术初探 SQL 注入式攻击技术，一般针对基于 Web 平台的应用程序.造成 SQL 注入攻击漏洞的原 因，是由于程序员在编写 Web 程序时，没有对浏览器端提交的参数进行严格的过滤和判断。 用户可以修改构造参数，提交 SQL 查询语句，并传递至服务器端，从而获取想要的 阅读全文