摘要：
DVWA-CSRF Low等级 image 抓包 image 正常跳转 image image 在这里我们把密码改为qwer image image image image image 成功进入了DVWA image CSRF Medium等级： 开始，抓包 image.png image.png 阅读全文
摘要：
将DVWA的级别设置为low 1.1查看源代码,首先获取输入的两个密码然后判断两个值是否相等,如果相等则对$pass_new变量进行调用mysql_real_escape_string函数来进行字符串的过滤（防御SQL注入），再调用md5()函数对输入的密码进行MD5加密，最后再将新密码更新到数据库 阅读全文
摘要：
一、什么是xss XSS原称为CSS(Cross-Site Scripting)，因为和层叠样式表(Cascading Style Sheets)重名，所以改称为XSS(X一般有未知的含义，还有扩展的含义)。XSS攻击涉及到三方：攻击者，用户，web server。用户是通过浏览器来访问web se 阅读全文
摘要：
一、csrf是什么 CSRF（Cross-site request forgery），中文名称：跨站请求伪造 CSRF攻击：攻击者盗用了你的身份，以你的名义发送恶意请求。CSRF能够做的事情包括：以你名义发送邮件，发消息，盗取你的账号，甚至于购买商品，虚拟货币转账......造成的问题包括：个人隐私 阅读全文