發(fā)簡信
IP屬地：河南
-
mac地址泛洪攻擊
Mac 地址泛洪攻擊的原理主要是利用局域網(wǎng)交換機的Mac學習和老化機制（在底層靠mac地址進行交流，在高層靠ip進行交流）泛洪攻擊可以干什么？...
-
局域網(wǎng)的ARP攻擊
好久沒有更新了，今天剛學習的arp攻擊來和大家分享一下 arp攻擊也叫arp投毒 首先先了解一下什么是arp協(xié)議 ARP（Address Res...
-
2019-04-08文件uploads-lads過關
第一關 直接使用noscript關閉js功能 第二關 抓包修改后綴 第三關 將后綴改為php3 第四關 使用.htaccess文件籠統(tǒng)地說，.h...
-
2019-04-05關于文件包含漏洞
首先我們先來了解一下文件包含漏洞是怎樣形成的。 PHP文件包含漏洞的產(chǎn)生原因是在通過PHP的函數(shù)引入文件時，由于傳入的文件名沒有經(jīng)過合理的校驗，...
-
2019-04-02域名解析
先說一下域名解析的知識：域名解析是把域名指向網(wǎng)站空間IP，讓人們通過注冊的域名可以方便地訪問到網(wǎng)站的一種服務。IP地址是網(wǎng)絡上標識站點的數(shù)字地址...
-
2019-03-29關于sql注入的無回顯注入
在學習完sql注入后才得知現(xiàn)在的注入手法都已過時，但是看了一篇大佬博客后，又得知了一種新的注入手法。比如現(xiàn)在的網(wǎng)站上都是顯示位的，所以大多數(shù)的注...
-
2019-03-14關于PHP弱類型轉(zhuǎn)化
php中有兩種比較的符號 == 與 === === 在進行比較的時候，會先判斷兩種字符串的類型是否相等，再比較 == 在進行比較的時候，會先將字...
-
2019-03-11 關于MySQLinformation_schema數(shù)據(jù)庫表說明:
information_schema數(shù)據(jù)庫是MySQL自帶的，它提供了訪問數(shù)據(jù)庫元數(shù)據(jù)的方式。什么是元數(shù)據(jù)呢？元數(shù)據(jù)是關于數(shù)據(jù)的數(shù)據(jù)，如數(shù)據(jù)庫名...
-
2019-03-05
session（)到底是做什么的 session是啥？ 首先，我大致的知道，session是一次瀏覽器和服務器的交互的會話，會話是啥呢？就是我問...