發(fā)簡(jiǎn)信
IP屬地：云南
-
SSRF漏洞概念：服務(wù)端在獲取攻擊者輸入的ｕｒｌ時(shí)，如果這個(gè)過程中，服務(wù)端并沒有對(duì)這個(gè)ｕｒｌ做任何的限制和過濾，那么就很有可能存在ｓｓｒｆ漏洞。 漏洞利用：...
-
CSRF漏洞漏洞原理： csrf全名為跨站請(qǐng)求偽造，是一種對(duì)網(wǎng)站的惡意利用，雖然聽起來和xss很像，但是它們倆還是有很大的區(qū)別的。csrf是通過偽造來自受信...
-
文件上傳+解析漏洞原理：文件上傳漏洞是指在需要上傳文件的地方?jīng)]有對(duì)上傳的文件的格式進(jìn)行過濾限制，從而導(dǎo)致惡意用戶上傳惡意文件，getshell。防御：設(shè)置白名單，...
-
命令執(zhí)行漏洞原理： 由于開發(fā)人員在編寫源代碼時(shí)，沒有對(duì)源代碼中可執(zhí)行的特殊函數(shù)入口做過濾，導(dǎo)致客戶端可以提交一些cmd命令，并交由服務(wù)器程序執(zhí)行。導(dǎo)致攻擊者...
-
DVWA——CSRFLow等級(jí) 抓包 正常跳轉(zhuǎn) 在這里我們把密碼改為qwer 成功進(jìn)入了DVWA CSRF Medium等級(jí)： 開始，抓包 很顯然，網(wǎng)站對(duì)refer...
-
DVWA——XSS解題過程DVWA--XSS解題過程 XSS****概念：通常指黑客通過HTML注入纂改了網(wǎng)頁(yè)，插入惡意腳本，從而在用戶瀏覽網(wǎng)頁(yè)時(shí)，控制用戶瀏覽器的一種攻...
-
MySQL初學(xué)者常用命令語句
tb_name:表名 db_name:數(shù)據(jù)庫(kù)名 column_name:字段名 在學(xué)習(xí)MySQL時(shí)一定不要忘記每個(gè)sql語句必須以分號(hào)...