Fork me on GitHub

04 2022 档案

javaweb实验-员工登陆系统
摘要：1.css样式 点击查看代码 @charset "utf-8"; body{ width:1100px; text-align:center; margin-left:auto; margin-right:auto; } .div_01{ background-color:Aquamarine; b 阅读全文
posted @ 2022-04-06 12:42 sxflmy 阅读(190) 评论(0) 推荐(0) 编辑
javaweb实验-构建网站主页
摘要：效果展示 1.css样式 点击查看代码 @charset "utf-8"; body{ width:1100px; text-align:center; margin-left:auto; margin-right:auto; } .div_01{ background-color:Lime; bo 阅读全文
posted @ 2022-04-06 12:12 sxflmy 阅读(198) 评论(0) 推荐(0) 编辑
蚁剑+surprise的联动运用-文件上传漏洞
摘要：文件上传漏洞 web漏洞 SQL注入漏洞 xss、csrf、文件操作漏洞。。。。。 sql注入漏洞 -- 网站数据库 文件上传漏洞 -- 一整台服务器 网站没有对我上传的文件进行限制、过滤 任意文件都可以上传 功能点 网站 文件上传的功能 后台 管理员权限 木马文件 工具连接 1.找到具有文件上传功 阅读全文
posted @ 2022-04-06 12:03 sxflmy 阅读(147) 评论(0) 推荐(0) 编辑
简单绕过笔记
摘要：sql工具注入 要用到什么工具？ sqlmap 1.交互点 http://mashang.eicp.vip:1651/TopicTmp/eZPa1Pw7Gt4z6JvalF5xFyWJCvkN2h0f/?id=2 2.判断类型 漏洞利用 python sqlmap.py -u"http://rhiq 阅读全文
posted @ 2022-04-06 11:56 sxflmy 阅读(222) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示