- 博客(4)
- 收藏
- 关注
RSS订阅原创 5.16总结
Session所有的数据都保存在服务器上，客户端向服务器首次发送请求，服务器接收到数据并自动为该用户创建特定的Session，来标识用户并跟踪用户当前的会话过程，客户端会在下一次请求时带上Session，服务器提取后会与本地保存的Session进行对比，根据当前Session判断相应的用户数据标志，以确定用户是否登陆或具有某种权限。每个“名称”后跟一个 “:” ，“‘名称/值’ 对”之间使用 “,” 分隔。示例： {“key” : {“1”: “xxx”},“key1” : {“2”: “yyy”}}
2025-05-18 11:17:32
355
原创 2025/5/6 学习总结
Oracle数据库注入是一种常见的网络攻击技术，它利用了Web应用程序中的安全漏洞，通过构造特殊的SQL查询语句，攻击者可以非法访问或操作数据库中的数据。在渗透测试中，当发现SQL注入漏洞时，对于不同的数据库，如Oracle，需要特定的技术和方法来进行利用。（b）第二种是按照攻击机制分类，可以分为：重言式注入，联合查询注入，JavaScript 注入、盲注等，这种分类方式很像传统 SQL 注入的分类方式。判断闭合，查找注入点，根据有无回显选择注入方式，找库，表，列，字段，点到为止，查到库名，用户名就收手。
2025-05-06 21:09:04
580
原创 【网络安全】对SQL注入的总结笔记
二次注入的原理，在第一次进行数据库插入数据的时候，使用了 addslashes 、get_magic_quotes_gpc、mysql_escape_string、mysql_real_escape_string等函数对其中的特殊字符进行了转义，但是addslashes有一个特点就是虽然参数在过滤后会添加 “\” 进行转义，但是“\”并不会插入到数据库中，在写入数据库的时候还是保留了原来的数据。在渗透测试中，当发现SQL注入漏洞时，对于不同的数据库，如Oracle，需要特定的技术和方法来进行利用。
2025-01-02 17:15:07
2117
原创 【网络安全】新手的第一次SQLi-LABS靶场练习 Less-1至Less-4
本人为初学者，这篇文章可能会出现各种问题，望各位大佬见谅，有错误请指出。
2024-12-27 02:18:51
1053
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人