随笔分类 -  Web安全

渗透测试流程
摘要：总结了一个完整的渗透测试过程 阅读全文
posted @ 2022-11-22 23:10 gk0d 阅读(265) 评论(0) 推荐(0) 编辑
逻辑漏洞挖掘
摘要：学习常见逻辑漏洞 阅读全文
posted @ 2022-11-18 22:12 gk0d 阅读(1538) 评论(0) 推荐(3) 编辑
SQL注入绕过
摘要：手工 总结一下常规的SQL注入绕过 大小写绕过 用于waf的正则对大小写不敏感的情况，例如waf 过滤了关键字select，可以尝试使用Select等绕过 双写关键字绕过 在某一些简单的waf中，将关键字select等只使用replace()函数置换为空，这时候可以使用双写关键字绕过。例如selec 阅读全文
posted @ 2022-11-07 16:26 gk0d 阅读(729) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示
more_horiz
keyboard_arrow_up dark_mode palette
选择主题