2015 年 3月 28 日随笔档案 - milantgh

2015年3月28日

摘要： WAF介绍什么是WAF？Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。基本/简单绕过方法：1、注释符http://www.site.com/index.php?page_id=-15 /*!UNION*/ /*!SELECT*/ 1,2,3,... 阅读全文

posted @ 2015-03-28 20:23 milantgh 阅读(1132) 评论(0) 推荐(1) 编辑

SQL注入小结

摘要：分类学习有利于条理化知识，大致的SQL注入分为三种：1.BealeanBase2.TimeBase3.ErrorBase1.从最简单的说起，基于布尔类型是最常见的SQL注入方式select username, password from tb_admin where username= User a... 阅读全文

posted @ 2015-03-28 19:42 milantgh 阅读(495) 评论(0) 推荐(0) 编辑