摘要: XSS全称:跨站脚本(Cross Site Scripting),为了不和层叠样式表(Cascading Style Sheets)的缩写CSS混合,所以改名为XSS; 阅读全文
posted @ 2020-04-03 15:38 寒江独钓人 阅读(426) 评论(0) 推荐(1) 编辑
摘要: sql注入,就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串,最终达到欺骗服务器执行恶意SQL命令目的的入侵行为。 阅读全文
posted @ 2020-04-03 15:35 寒江独钓人 阅读(430) 评论(1) 推荐(1) 编辑
摘要: Google Hacking语法,撞库,洗库,拖库,漏水... 阅读全文
posted @ 2020-04-03 15:26 寒江独钓人 阅读(468) 评论(1) 推荐(1) 编辑
摘要: 渗透测试是通过模拟恶意黑客的攻击方法,来评估计算机网络系统安全的一种评估方法。 阅读全文
posted @ 2020-04-03 15:19 寒江独钓人 阅读(392) 评论(0) 推荐(0) 编辑