2020年10月3日
某菠菜网站的渗透
摘要： 1、偶然间发现一个菠菜站点，遂测试一番，思路如下：既然是菠菜站，肯定会让用户注册，否则怎么收钱了？注册这种和用户强交互的页面，可能存在的漏洞如下： sql注入：用户输入的账号信息，如果不经过滤直接用来写入或查询数据库，肯定存在sql注入 xss：在输入框输入的个人信息，大概率会被展示在用户的页面；同 阅读全文
posted @ 2020-10-03 21:37 第七子007 阅读(4636) 评论(2) 推荐(1) 编辑