12 2019 档案
摘要：mysql数据库中有两个函数：concat和updatexml，在sql注入时经常组合使用，本文通过学习concat和updatexml函数的使用方法，结合实例来理解这种sql注入方式的原理。 concat函数是mysql的字符串连接函数，定义如下： 先来验证下concat函数的功能： 验证结果：如
阅读全文
摘要：密码爆破简单来说，就是使用密码本(记录了若干密码)，用工具(手工也可以，if you like...)一条条读取密码本中的密码后发送登录请求，遍历密码本的过程中可能试出真正的密码。 本文学习在已知登录名的情况下，使用Burp Suite破解密码的过程，对于一个初学者来说，Burp Suite使用起来
阅读全文
摘要：CSRF(Cross-site request forgery)跨站请求伪造，CSRF的原理简单来说就是攻击者以用户的名义对服务器发起请求，从而达到攻击目的。与XSS不同之处在于，XSS是盗取用户cookie，而CSRF是直接利用用户cookie(因此服务器会认为是用户本人在操作)。 用DVWA的练
阅读全文
摘要：XSS(Cross-Site Scripting)大致分为反射型和存储型两种，之前对XSS的认知仅停留在如果网站输入框没有屏蔽类似<script>alert('ok')</script>的代码，那么这个网站就有被XSS攻击的风险，到底有什么风险呢？又是怎么被攻击的呢？sorry，我也不知道>_< 我
阅读全文
