随笔分类 -  网络安全

XSS 基本概念和原理介绍
摘要：XSS 基本概念和原理介绍 基本概念 跨站脚本攻击 XSS(Cross Site Scripting)，为了不和层叠样式表 ( Cascading Style Sheets，CSS ) 的缩写混淆，故将跨站脚本攻击缩写为 XSS。 恶意攻击者 往 Web 页面里插入恶意 JavaScript 代码， 阅读全文
posted @ 2024-08-20 17:25 谱次· 阅读(285) 评论(0) 推荐(3) 编辑
SQL 注入漏洞详解 - Union 注入
摘要：1）漏洞简介 SQL 注入简介 SQL 注入 即是指 Web 应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在 Web 应用程序中事先定义好的查询语句的结尾上添加额外的 SQL 语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应 阅读全文
posted @ 2024-07-23 11:36 谱次· 阅读(1396) 评论(1) 推荐(4) 编辑

点击右上角即可分享
微信分享提示