03 2020 档案

URL跳转漏洞
摘要：URL跳转漏洞： 定义： url重定向/跳转漏洞就是服务器在告知浏览器跳转时，没有对客户端传入的重定向进行校验，导致用户的浏览器跳转到其他页面的一种漏洞 实现方法： Meta标签内跳转：通过设置meta标签内的refresh属性进行跳转 JavaScript跳转：window.location.hr 阅读全文
posted @ 2020-03-27 21:40 Yayaro 阅读(249) 评论(0) 推荐(0) 编辑
SQLMAP的Tamper脚本—Base64encode的解读
摘要：Base64encode脚本的解读： 首先导入base家族的包： import base64 导入sqlmap中定义的函数： from lib.core.enums import PRIORITY #导入sqlmap中lib.core.enums中的PRIORITY函数， from lib.core 阅读全文
posted @ 2020-03-27 21:25 Yayaro 阅读(560) 评论(0) 推荐(0) 编辑