超级会员免费看
本文详细介绍了如何绕过SQL注入，包括去除注释符、剔除and/or、去除空格的策略及sqlmap的使用。接着讲解了XSS跨站脚本，包括XSS漏洞原理、cookie、XSS分类（反射型、存储型、DOM型）以及Python利用cookie进行会话劫持的方法。此外，还讨论了XSS如何篡改网页链接和盗取用户信息，以及如何利用beef-xss和setoolkit进行攻击。
一、绕过SQL注入
1.绕过去除注释符的SQL注入
注释符的作用：
用于标记某段代码的作用，起到对代码功能的说明作用，但是注释掉的内容不会被执行。
Mysql中的注释符：
- 单行注释
--+或--空格或# - 多行注释
/* 多行注释内容 */
正常的SQL语句中，注释符起到说明作用的功能；
但是对于在利用SQL注入漏洞过程中，注释符起到闭合单引号、多单引号、双引号、单括号、多括号的功能。
利用注释符过滤不能成功闭合单引号时，换一种思路，利用or ‘1’ = '1形式的语句来闭合。
SQL中测试：
select * from users where id 
订阅专栏 解锁全文
扫一扫
3739
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
