發(fā)簡(jiǎn)信
IP屬地：上海
-
SQL注入繞過(guò)技巧
1、 大小寫混合 2、替換關(guān)鍵字 3、使用編碼 4、使用注釋 5、等價(jià)函數(shù)與命令 6、使用特殊符號(hào) 7、HTTP參數(shù)控制 8、緩沖區(qū)溢出 9、整...
-
xss相關(guān)技巧
XSS跨站腳本攻擊算是web安全中比較流行的一種攻擊方法，分享一些我學(xué)習(xí)xss的文章，對(duì)于新手在漏洞挖掘方面很有幫助。http://www.fr...
-
XSS闖關(guān)小練習(xí)（二）第十一關(guān)： 源碼： 分析：hidden影藏了表單，$str與$str00都被做了轉(zhuǎn)義，可以對(duì)輸出的$str33寫xss語(yǔ)句，burp抓包改ref...
-
xss闖關(guān)小練習(xí)(一)忘記啥時(shí)候下載的練習(xí)題，無(wú)聊拿出來(lái)做做。打開(kāi)后隨便點(diǎn)一下進(jìn)入第一關(guān)： 第一關(guān) 源碼： 分析：沒(méi)有做任何過(guò)濾payload為：name= aler...