宽字节注入
摘要：什么是宽字节？ 如果一个字符的大小是一个字节的，称为窄字节；如果一个字符的大小是两个字节的，成为宽字节 像GB2312、GBK、GB18030、BIG5、Shift_JIS等这些编码都是常说的宽字节，也就是只有两字节 英文默认占一个字节，中文占两个字节 什么是宽字节注入？ 原理：宽字节注入发生的位置
阅读全文
posted @
2022-08-10 09:14
{轩}
阅读(172)
推荐(0) 编辑
limit 注入
摘要：limit注入 LIMIT [位置偏移量,] 行数 其中，中括号里面的参数是可选参数，位置偏移量是指MySQL查询分析器要从哪一行开始显示，索引值从0开始，即第一条记录位置偏移量是0，第二条记录的位置偏移量是1,依此类推...，第二个参数为“行数”即指示返回的记录条数。 SELECT field F
阅读全文
posted @
2022-08-09 21:21
{轩}
阅读(184)
推荐(0) 编辑
Order by注入
摘要：一.先了解一下order by？ order by 是mysql 中对查询数据排序的方法，例如 select * from 表名 order by 列名(或者数字) asc；升序(默认升序) select * from 表名 order by 列名(或者数字) desc；降序 1.order by
阅读全文
posted @
2022-08-09 20:41
{轩}
阅读(1081)
推荐(0) 编辑
XSS高阶案例--循环
摘要：一，一个循环 先看源码：首先是截取#后面的值，然后创建了一个div，再把#后面的值赋值给了div。 再在for循环中的querySelectorAll就相当于把div下的所有子元素全部选中，然后获取到了子元素的属性， 然后把这些属性全部删除。 因为有innerHTML，所以<script>alert
阅读全文
posted @
2022-08-02 14:33
{轩}
阅读(81)
推荐(0) 编辑
