IP屬地：天津
-
Web安全原理剖析（十七）——XSS常用語(yǔ)句及編碼繞過(guò)五、XSS進(jìn)階 5.1 XSS常用語(yǔ)句及編碼繞過(guò) ??XSS常用的測(cè)試語(yǔ)句有： alert(1) ??常見(jiàn)的XSS的繞過(guò)編碼有JS編碼、HTML...
-
Web安全原理剖析（十六）——DOM型XSS攻擊4.7 DOM型XSS攻擊 ??DOM型XSS攻擊頁(yè)面實(shí)現(xiàn)的功能是在“輸入”框中輸入信息，單擊“替換”按鈕時(shí)，頁(yè)面會(huì)將“這里會(huì)顯示輸入的內(nèi)容”替...
-
Web安全原理剖析（十五）——存儲(chǔ)型XSS攻擊4.5 存儲(chǔ)型XSS攻擊 ??存儲(chǔ)型XSS頁(yè)面實(shí)現(xiàn)的功能是：獲取用戶(hù)輸入的留言信息、標(biāo)題和內(nèi)容，然后將標(biāo)題和內(nèi)容插入到數(shù)據(jù)庫(kù)中，并將數(shù)據(jù)庫(kù)的留言...
-
Web安全原理剖析（十四）——反射型XSS攻擊4.3 反射型XSS攻擊 ??頁(yè)面http://127.0.0.1/xss/xss1.php[http://127.0.0.1/xss/xss1...
-
Web安全原理剖析（十三）——XSS漏洞原理四、XSS基礎(chǔ) 4.1 XSS漏洞介紹 ??跨站腳本（Cross-Site Scripting，簡(jiǎn)稱(chēng)為XSS或跨站腳本或跨站腳本攻擊）是一種針對(duì)...
-
Web安全原理剖析（十二）——SQL注入繞過(guò)技三、SQL注入繞過(guò)技術(shù) 3.1 大小寫(xiě)繞過(guò)注入 ??使用關(guān)鍵字大小寫(xiě)的方式嘗試?yán)@過(guò)，如And 1=1（任意字母大小寫(xiě)都可以，如aNd 1=1，A...
-
Web安全原理剖析（十一）——XFF注入攻擊2.14 XFF注入 ??XFF注入攻擊的測(cè)試地址：http://127.0.0.1/sqli/xff.php[http://127.0.0.1...
-
Web安全原理剖析（十）——Base64注入攻擊2.11 Base64注入攻擊 ??Base64攻擊的測(cè)試地址：http://127.0.0.1/sqli/base64.php?id=MQ%3...
-
Web安全原理剖析（九）——cookie注入攻擊2.9 cookie注入攻擊 ??cookie注入攻擊的測(cè)試地址：http://127.0.0.1/sqli/cookie.php[http:/...