2020年2月12日

钓鱼网站实战

该文被密码保护。 阅读全文

posted @ 2020-02-12 16:57 古风尘 阅读(0) 评论(0) 推荐(0) 编辑

跨站攻击与文件上传漏洞

摘要： SQL注入： 原理：用户输入作为SQL命令被执行 SQL注入实践，SQLMAP 黑名单校验： 前端Javascript校验： Content-type校验： 任意文件下载漏洞： 二、跨站脚本漏洞： 原理：跨站漏洞是一种 经常出现在Web应用程序中的计算机安全漏洞，是由于Web 应用程序中对用户的输入 阅读全文

posted @ 2020-02-12 15:46 古风尘 阅读(406) 评论(0) 推荐(0) 编辑

SQL注入介绍

摘要： SQL注入：SQL Injection在这种攻击方式中，恶意代码被插入到查询字符串中，然后将该字符串传递到数据库服务器进行执行，根据数据库返回的结果，获得某些数据并进一步攻击，甚至获取管理员账号，密码，窃取或者篡改系统数据。 eg: 首先，数据库中有一个表格： 有一个登陆页面，输入用户的账号、密码， 阅读全文

posted @ 2020-02-12 14:08 古风尘 阅读(1168) 评论(0) 推荐(0) 编辑

导航