摘要: SQL Injection(SQL注入) 什么是SQL注入? SQL(结构化查询语言)注入,通常称为 SQLi,是对 Web 应用程序数据库服务器的攻击,会导致执行恶意查询。当 Web 应用程序使用未经正确验证的用户输入与数据库通信时,攻击者有可能窃取、删除或更改私人和客户数据,并攻击 Web 应用 阅读全文
posted @ 2023-03-12 22:35 李海家 阅读(75) 评论(0) 推荐(0) 编辑
摘要: Linux提权-权限升级 特权升级是一段旅程。没有灵丹妙药,很大程度上取决于目标系统的具体配置。内核版本、已安装的应用程序、支持的编程语言、其他用户的密码是影响您通往 root shell 之路的几个关键因素 什么是特权升级? 其核心是,特权升级通常涉及从权限较低的帐户到权限较高的帐户。从技术上讲, 阅读全文
posted @ 2023-03-12 22:32 李海家 阅读(128) 评论(0) 推荐(0) 编辑