标签 web 安全 下的文章

  1. 首页
  2. web 安全

Web安全学习之XSS漏洞实战学习

Web安全学习之XSS漏洞实战学习编写一个存在 xss 漏洞的页面利用 xss 漏洞获取当前用户 cookie思考，利用 xss 漏洞能干嘛（参考 beef）扩展学习：学习如何防御 xss、总结防御策略加到报告里要求：记录编写的页面代码、操作流程、思考总结反射型XSS原理反射型xss一般出现在URL参数中及网站搜索栏中，由于需要点击包含恶意代码的URL才可以触发，并且只能触发一次，所以也被称...

  • AT.风华
  • 2020 年 09 月 26 日
  • 2 条评论

    • Web安全学习之文件包含漏洞利用

    这一篇主要来聊一聊PHP的文件包含漏洞，主要包括本地文件包含（Local File Inclusion，LFI）、远程文件包含（RemoteFile Inclusion， RFI）和PHP伪协议的利用。文件包含的基本概念严格来说，文件包含漏洞是代码注入的一种，其原理就是注入一段用户能控制的脚本或代码，使服务器端执行。至于文件包含，也就是一种“外部数据流包含”，这个外部数据流可以是文件，也可以...

  • AT.风华
  • 2020 年 09 月 24 日
  • 1 条评论

    • web安全学习之SQL注入——双查询报错注入及其原理

    web安全学习之SQL注入——双查询报错注入及其原理如果是SQL报错注入的话，经常会看到一个报错函数floor，虽然有现成的公式给你套用，但我还是觉得有必要弄清楚里面的原理。payload形成group by：分组语句；rand()：随机生成函数；floor()：取整函数；concat()：字符串连接函数；count()：统计函数。用sqli-labs中的数据库为示例：concat函数mys...

  • AT.风华
  • 2020 年 09 月 24 日
  • 暂无评论

    • Web安全学习之SQLMap入门学习

    Web安全学习之SQLMap入门学习SQLMap注入神器，先就简单的介绍一下最最最最基础的用法.使用SQLMap使用sqli-labs的数据库和页面作为示例。已知存在注入点http://localhost/sqlilabs/Less-1/，使用SQLMap对其提取管理员数据，具体步骤如下：第一步：判断是否是注入点sqlmap.py -u "http://localhost/sqli...

  • AT.风华
  • 2020 年 09 月 23 日
  • 暂无评论