發(fā)簡(jiǎn)信
IP屬地：湖南
-
SSRF漏洞概念：服務(wù)端在獲取攻擊者輸入的ｕｒｌ時(shí)，如果這個(gè)過(guò)程中，服務(wù)端并沒(méi)有對(duì)這個(gè)ｕｒｌ做任何的限制和過(guò)濾，那么就很有可能存在ｓｓｒｆ漏洞。 漏洞利用：...
-
CSRF漏洞漏洞原理： csrf全名為跨站請(qǐng)求偽造，是一種對(duì)網(wǎng)站的惡意利用，雖然聽(tīng)起來(lái)和xss很像，但是它們倆還是有很大的區(qū)別的。csrf是通過(guò)偽造來(lái)自受信...
-
文件上傳+解析漏洞原理：文件上傳漏洞是指在需要上傳文件的地方?jīng)]有對(duì)上傳的文件的格式進(jìn)行過(guò)濾限制，從而導(dǎo)致惡意用戶上傳惡意文件，getshell。防御：設(shè)置白名單，...
-
命令執(zhí)行漏洞原理： 由于開(kāi)發(fā)人員在編寫(xiě)源代碼時(shí)，沒(méi)有對(duì)源代碼中可執(zhí)行的特殊函數(shù)入口做過(guò)濾，導(dǎo)致客戶端可以提交一些cmd命令，并交由服務(wù)器程序執(zhí)行。導(dǎo)致攻擊者...
-
DVWA——CSRFLow等級(jí) 抓包 正常跳轉(zhuǎn) 在這里我們把密碼改為qwer 成功進(jìn)入了DVWA CSRF Medium等級(jí)： 開(kāi)始，抓包 很顯然，網(wǎng)站對(duì)refer...
-
DVWA——XSS解題過(guò)程DVWA--XSS解題過(guò)程 XSS****概念：通常指黑客通過(guò)HTML注入纂改了網(wǎng)頁(yè)，插入惡意腳本，從而在用戶瀏覽網(wǎng)頁(yè)時(shí)，控制用戶瀏覽器的一種攻...
-
MySQL初學(xué)者常用命令語(yǔ)句
tb_name:表名 db_name:數(shù)據(jù)庫(kù)名 column_name:字段名 在學(xué)習(xí)MySQL時(shí)一定不要忘記每個(gè)sql語(yǔ)句必須以分號(hào)...