暴力破解漏洞介紹 暴力破解是由于服務(wù)器沒有做限制，導(dǎo)致攻擊者可以通過暴力手段破解所需信息，如用戶名、密碼、驗(yàn)證碼等。暴力破解需要一個(gè)強(qiáng)大的字典 如，4位數(shù)字的驗(yàn)證碼，那么暴力...
發(fā)簡信
IP屬地：江蘇
-
-
-
Beanshell實(shí)現(xiàn)隨機(jī)生成身份證
身份證規(guī)則 身份證號碼共18位，由17位本體碼和1位校驗(yàn)碼組成。 1）前6位是地址碼，表示登記戶口時(shí)所在地的行政區(qū)劃代碼，依照《中華人民共和國行政區(qū)劃代碼》國家標(biāo)準(zhǔn)（GB/T...
-
SQL注入-二次注入特別聲明：該文章只運(yùn)用于學(xué)習(xí)安全測試交流之用，請勿用于其他 二次注入可以理解為，攻擊者構(gòu)造的惡意數(shù)據(jù)存儲在數(shù)據(jù)庫后，惡意數(shù)據(jù)被讀取并進(jìn)入到SQL查詢語句所導(dǎo)致的注入。防御者可...
-
-
SQL注入-堆疊查詢注入特別聲明：該文章只運(yùn)用于學(xué)習(xí)安全測試交流之用，請勿用于其他 堆疊注入。從名詞的含義就可以看到應(yīng)該是一堆sql語句（多條）一起執(zhí)行。而在真實(shí)的運(yùn)用中也是這樣的，我們知道在mys...
-
SQL注入-時(shí)間盲注特別聲明：該文章只運(yùn)用于學(xué)習(xí)安全測試交流之用，請勿用于其他 時(shí)間盲注原理 當(dāng)頁面既不回顯數(shù)據(jù)，也不回顯錯(cuò)誤信息時(shí)就不能通過頁面來判斷是否存在SQL注入漏洞 聯(lián)合查詢、報(bào)錯(cuò)查詢...
-
SQL注入-報(bào)錯(cuò)注入攻擊特別聲明：該文章只運(yùn)用于學(xué)習(xí)安全測試交流之用，請勿用于其他 基礎(chǔ)知識準(zhǔn)備： MySQL 5.1.5版本中添加了對XML文檔進(jìn)行查詢和修改的函數(shù)，分別是ExtractValue...
-
SQL注入-Boolean盲注特別聲明：該文章只運(yùn)用于學(xué)習(xí)安全測試交流之用，請勿用于其他 第一步：判斷注入點(diǎn)，輸入id=2 頁面返回yes而輸入2' and length(database())>=1 -...
-
SQL注入-字符型注入特別聲明：該文章只運(yùn)用于學(xué)習(xí)安全測試交流之用，請勿用于其他 第一步：確認(rèn)注入點(diǎn)類型 參數(shù)中輸入' --+頁面無報(bào)錯(cuò)提示，推測存在SQL注入注入類型為字符型 第二步：判斷SQL...
-
SQL注入-整形注入特別聲明：該文章只運(yùn)用于學(xué)習(xí)安全測試交流之用，請勿用于其他 第一步：確認(rèn)注入點(diǎn)類型 參數(shù)中輸入' # 仍有報(bào)錯(cuò)提示，推測可能存在注入點(diǎn)，注入類型可能為"閉合的字符型或者整形 ...
-
Lesson42 Not very musicalAs we had had a long walk through one of makets of old Delhi.We stop at a square to hav...
-
Lesson41 Do you call that a hat'Do you call that a hat ' I said to my wife 'You needn't be so rudy about it ' my wife ...
