摘要: 1.XSS(跨站脚本攻击):在Web页面里插入恶意的Script代码,当访问该页面时,嵌入其中的恶意Script代码就会被执行,从而达到攻击的目的。 阅读全文
posted @ 2018-11-17 02:23 wenchunlin 阅读(104) 评论(0) 推荐(0) 编辑
摘要: 1.SQL注入产生的原因:就是通过表单、页面请求,把SQL命令插入到查询字符串里,最终达到欺骗服务器执行恶意的SQL命令; 2.SQL注入的方式:Get注入、Post注入、Cookie注入; 3.Get注入判断: http://www.wcl.com?id=1' (返回错误) http://www. 阅读全文
posted @ 2018-11-17 01:36 wenchunlin 阅读(162) 评论(0) 推荐(0) 编辑