漏洞簡介 跨站腳本攻擊又名XSS，全稱為Cross Site Scripting，為了區(qū)別層疊樣式表（CSS）所以簡稱XSS。XSS漏洞是指惡意攻擊者向Web界面插入惡意的S...
發(fā)簡信
IP屬地：遼寧
-
XSS漏洞解析與挖掘
-
XSS漏洞挖掘與利用
XSS的檢測 檢測XSS一般分兩種方法：一種是手工檢測、一種是軟件自動檢測手工檢測：檢測結(jié)果準(zhǔn)確，但對于大型web來說費(fèi)時費(fèi)力軟件檢測：方便省力，但存在誤報，且有寫隱蔽的XS...
-
-
命令執(zhí)行漏洞
命令執(zhí)行漏洞的成因： 腳本語言(如PHP )優(yōu)點(diǎn)是簡潔、方便,但也伴隨著一些問題,如速度慢、無法接觸系統(tǒng)底層,如果我們開發(fā)的應(yīng)用(特別是企業(yè)級的一些應(yīng)用)需要-些除去web的...
-
代碼執(zhí)行漏洞
代碼執(zhí)行漏洞的成因： 應(yīng)用程序在調(diào)用一些能夠?qū)⒆址D(zhuǎn)換為代碼的函數(shù)（如PHP中的eval）時，沒有考慮用戶是否控制這個字符串，將造成代碼執(zhí)行漏洞。 很難通過黑盒查找漏洞，大...
-
只要熟練掌握Python的內(nèi)置函數(shù)，那么你的編程速度將飛速提升
內(nèi)置函數(shù)概覽 Python 2.7 的所有內(nèi)置函數(shù)共有80個。熟練記住和使用這些內(nèi)置函數(shù)，將大大提高寫Python代碼的速度和代碼的優(yōu)雅程度。 以下代碼示例用的是ipytho...
-
sqlmap使用操作
安裝好sqlmap后，可以用cmd使用sqlmap D: cd sqlmap/sqlmap python sqlmap.py -u…… 常用語句 1.對url進(jìn)行檢測， 判斷...
-
SQL注入總結(jié)·
MySQL數(shù)據(jù)庫初始的數(shù)據(jù)庫有： information_schema，mysql，performance_schema與test。 SQL注入難點(diǎn)：盲注，延時注入，文件導(dǎo)出...
-
mysql注入load_file常用路徑
WINDOWS下: c:/boot.ini //查看系統(tǒng)版本 c:/windows/php.ini //php配置信息 c:/windows/my.ini //MYSQL配置...
-
JS 知識架構(gòu)圖
一 以前開發(fā)者只要掌握 HTML、CSS、JavaScript 三駕馬車就能勝任一份前端的工作了。而現(xiàn)在除了普通的編碼以外，還要考慮如何性能優(yōu)化，如何跨端、跨平臺實(shí)現(xiàn)功能，尤...
-
Mysql知識點(diǎn)整理
索引相關(guān) 索引類型 主鍵索引：數(shù)據(jù)列不允許重復(fù)，不允許為NULL。一個表只能有一個主鍵索引。InnoDB的主鍵索引為聚簇索引，而MyISAM的主鍵索引為非聚簇索引。創(chuàng)建：AL...
