墨衍会员
·
AI 创作全网分发
墨衍智能分发
本文由作者通过墨衍一键同步至各平台
1分发平台
900+累计阅读
901平均单平台
已同步平台
优快云
微信公众号
微博
知乎
掘金
百家号
博客园
抖音
小红书
你的文章也可以这样分发
墨衍会员 ¥399起/年，写一次发全网
我也要
XSS漏洞攻防实战：从原理到利用，手把手教你检测与防御
跨站脚本攻击（XSS）是Web安全领域最常见且危害巨大的漏洞类型之一，其核心原理在于攻击者能够将恶意脚本注入到受信任的网页中，当用户浏览该页面时，浏览器会执行这些脚本。理解XSS的原理是构建有效防御的基础，其技术价值在于攻击者可以利用它窃取用户会话、发起钓鱼攻击甚至控制用户浏览器。XSS漏洞广泛存在于用户交互频繁的应用场景，如论坛评论、搜索框、个人信息展示页面等。本文以实战为导向，深入剖析反射型、存储型和DOM型XSS的检测与利用技巧，并探讨如何通过自动化工具如XSS扫描器进行高效漏洞挖掘。针对企业级防御，
cookie的测试
cookies安全测试 1. 判断测试的web系统使用了cookie 可以找出系统的设计文档、共鞥规格说明书，或者直接问开发人员。除此还可以： （1）找出电脑存储的cookie的目录 不同的浏览器吧cookie数据存储在不同的目录，IE一般存在C:\Documents and Settings\Administrator\Local Settings\Temp\Temporary Inte
《WEB安全渗透测试》（8）SQL注入实战：cookie注入
《WEB安全渗透测试》（8）SQL注入实战：cookie注入 在这个URL里没有发现参数，使用Burp抓取数据后，发现cookie里存在数据。1）判断是否存在注入在cookie里依次做如下修改：id=1’，id=1 and 1=1，id=1 and 1=2结果如下，说明存在SQL注入漏洞。2）查询字段数量判断出字段数量是：3。查询SQL语句插入位置。3）查询数据库库名（1）查询当前数据库库名（2）查询所有数据库库名像这样，构造不同的union注入语句......
Cookie注入攻防实战
Web攻防系列教程之 Cookie注入攻防实战 2012-08-23 17:01:09 摘要：随着网络安全技术的发展，SQL注入作为一种很流行的攻击方式被越来越多的人所知晓。很多网站也都对SQL注入做了防护，许多网站管理员的做法就是添加一个防注入程序。这时我们用常规的手段去探测网站的SQL注入漏洞时会被防注入程序阻挡，遇到这种情况我们该怎么办？难道就没有办法了吗？答案是否定
靶机-南方数据站源代码存在cookie注入
靶机-南方数据站源代码存在cookie注入！网站对get和post请求的参数进行过滤，请使用burpsuite修改cookie进行注入！
POST、Cookie注入扫描和注入工具
功能慢全的，注入速度飞快！！！ 应该会对注入者有所帮助
sql注入预计完全体
Cookie是在HTTP协议下，服务器或脚本可以维护客户工作站上信息的一种方式。通常被用来辨别用户身份、进行session跟踪，最典型的应用就是保存用户的账号和密码用来自动登录网站。
SUMO仿真教程(5) —— 使用“XML“语言自定义构建路网
文章目录一.简要介绍1.node file2.edge file3.lane definitions（1）路段细分（2）邻近的对向车道（3）删除边或车道4.type file（1）简要概述（2）edge定义中引用type文件的示例（3）指定车辆种类的速度限制5.connections file（1）简要概述：（2）connection的属性参数（3）删除连接（4）设置连接的优先级（5）同一边的多个连接二.演示示例：1.自定义编写node file2.自定义编写edge file3.自定义编写type fil
Access数据库注入之cookie注入
文章目录一、cookie注入简介（一）什么是cookie（二）为什么会存在cookie注入？二、如何修改cookie（一）通过Javascript来设置Cookie（二）通过浏览器的Application来修改（三）通过burp抓包去修改cookie（四）通过浏览器插件进行修改三、cookie注入靶场思路（一）靶场需要注意的地方（二）如何删除GET传参（三）access数据库注入的特点四、靶场实战（一）测试cookie传参（二）测试cookie注入（三）爆破表名（四）判断字段数（五）判断显错位（六）查询ad
NXP MCU CAN波特率（位时间）配置详解
1. 概述 本文将会详细讲解如何设置NXP MCU的CAN波特率、位时间、采样点等属性。 波特率即CAN总线传输频率，位时间是波特率的倒数，例如波特率是500K，那么位时间 = 1 / 500000 = 0.000002s = 2000ns。 我们先来看一下S32K144单片机的EB中与CAN总线波特率相关的可配置参数有哪些： ...
YOLO11优化：TGRS2026 CKConv结合C3k2 | 方向特征与跨阶段融合协同，小目标漏检率大幅下降
多尺度适配小目标尺寸变化：在 C3k2 不同阶段配置 CKConv 不同核尺度（浅层小核捕获精细纹理，深层大核聚合上下文），兼顾局部细节与全局感知，提升对舰船、车辆等小尺寸目标及红外热目标的检测鲁棒性。
cookie注入原理
今天在旁注网站的过程中遇到了一个可以cookie注入的网站，加上我个人网站之前的文章貌似没有提及过cookie注入，所以今天拿一个实例网站来给大家说下手工进行cookie注入。 cookie注入其原理也和平时的注入一样，只不过说我们是将提交的参数已cookie方式提交了，而一般的注入我们是使用get或者post方式提交，get方式提交就是直接在网址后面加上需要注入的语句，post则是通过表单
Coze智能体开发：工作流教程之解析文件概述
大模型本身并不具备文件读取和解析的能力，无法直接处理文件字节流。对于支持工具调用（Function calling）的模型，扣子提供插件功能来帮助大模型调用外部工具 API，拓展大模型的能力边界。扣子插件商店提供海量官方插件和第三方插件，例如链接读取插件可以将链接对应的文件内容解析为纯文本传递给大模型。
sql注入的其他注入点
本篇主要记录：sql注入中的cookie处的注入，user-ager处的注入，referer处的注入。
c\c++: Identifiers, modifier, qualifier, specifier, decorator； systemtap
文章目录参考英语含义在c、C++ 参考 c++ 标准 https://blog.youkuaiyun.com/tyronne/article/details/44016621 英语含义 modifier word or phrase that modifies (modify 2) another word or phrase 修饰语. qualifier (grammar) word, esp an adjective or adverb, that qualifies another word 修饰词; （尤指）形
Colmap论文——《Structure-from-Motion Revisited》论文阅读笔记
最近又将Colmap论文翻出来仔细阅读总结了一下，于是顺便写个博客记录一下。Structure-from-Motion Revisited是当前SOTA的增量式SfM算法Colmap的论文，发表于2016年计算机视觉顶会CVPR。它是增量式SfM里程碑式的作品。 论文地址：https://openaccess.thecvf.com/content_cvpr_2016/papers/Schonberger_Structure-From-Motion_Revisited_CVPR_2016_paper.p
CTFHub技能树|SQL注入-Cookie注入
本文介绍了Cookie注入的三种测试方法：1. 使用BurpSuite手工抓包注入，通过修改HTTP请求头中的Cookie字段进行注入测试；2. 利用sqlmap工具自动化注入，通过设置--cookie参数和level=2来检测Cookie注入；3. 通过浏览器JS控制台修改document.cookie实现注入。文章详细说明了判断注入点、列数、回显以及爆数据库、表名、列名和数据的完整流程，并指出Cookie注入与传统GET/POST注入在SQL语法上完全一致，只是payload存放位置不同。
使用菱FX5U系列PLC实现以太网通信的具体方法示例
接下来，我们将创建一个简单的CPU通信功能，以实现与其他设备的以太网通信。在上述代码中，我们首先设置访问号，然后创建一个数据读取命令（M_READ）和一个数据写入命令（M_WRITE）。此外，在实际应用中，您还需要确保PLC和其他设备之间的网络连接正常，并且遵循相应的通信协议。在上述代码中，我们执行了数据读取命令，并将接收到的响应存储在M_RESPONSE变量中。通过简单CPU通信功能，菱FX5U系列PLC可以实现与其他设备的以太网通信。我们将提供相应的源代码和详细的说明，以帮助您轻松实现这一功能。
SQL注入之GET型
每个数据库都有一个"table_schema"字段，存放的是该数据库的名字。一个数据库有很多表，每个表都有"table_name"字段，存放的是各个表的名字。
基于Python的新闻聚合与推荐系统：抓取多新闻网站内容并根据用户兴趣进行个性化推荐
本文介绍了如何使用Python构建一个新闻聚合与推荐系统，涵盖了从新闻数据抓取、用户兴趣建模到推荐算法实现的全过程。通过爬虫技术抓取新闻网站内容，使用TF-IDF、Word2Vec等算法进行内容分析，并通过推荐算法向用户推送个性化的新闻，最终帮助用户快速获取自己感兴趣的信息。你可以根据具体需求，进一步扩展和优化系统。例如，加入更多的推荐算法、优化爬虫的抓取效率、增强前端展示的互动性等。通过本文的指导，您应该能够构建一个完整的新闻聚合与推荐系统，并为用户提供个性化的新闻推荐服务。
大中型超市收银系统(可直接运行)
光步前台收银系统系统功能：商品销售、商品退货、挂单、收银员权限、会员销售、单品取消、整单取消、商品查询、脱机销售、脱机数据上传，基本资料下载，开钱箱、小票打印、收款结算，支持多币种付款方式（现金、储值卡、礼券、微信等）,支持多种促销。运行环境：.net 4.0登陆信息用户名:1001 密码:123456内置商品信息，商品编码可输入00001000 - 00010000,测试效果相关功能键F5 结算 F9挂单 F11商品查询 F8退货 Insert单品取消 Del整单取消 F12开钱箱F2 会员 Ctrl+Z退出系统 Home 锁屏 相关源码待公开
【web安全深度剖析】笔记——SQLmap注入
SQL注入分类 数字型 字符型（添加注释符号） SQL手工注入基本方法 判断是否能够注入 ' and 1=1 and 1=2 order by 判断列数 union select 回显 数据库名 select schema_name from information_schema.schemata limit 0,1 数据表 select table_name from informatio...
华为的C语言编程规范.pdf
华为技术有限公司内部技术规范。本规范制定了编写C语言程序的基本原则、规则和建议。从代码的清晰、简洁、可测试、安全、程序效率、可移植各个方面对C语言编程作出了具体指导。
渗透测试-XSS漏洞检测
反射型 Low 界面如图所示： 查看后台源码： <?php header ("X-XSS-Protection: 0"); // Is there any input? if( array_key_exists( "name", $_GET ) && $_GET[ 'name' ] != NULL ) { // Feedback for ...
VC中sqlite的使用
在VC中对sqlite的使用，实现数据库大批数据的快速插入，读取数据库中的数据在ListCtrl中显示
efm32 入门.pdf
本PDF共计22页，介绍的是操作驱动API，下载与否自己斟酌。
Sqli-Labs 靶场进阶通关笔记：报错 / 宽字节 / 二次注入手工 Payload+SQLmap 自动化实战； 关卡5，11，20，24，32
本文依托 Sqli-Labs 靶场，详解报错、POST、Cookie、二次、宽字节五类进阶 SQL 注入，拆解各类场景 Payload 构造与过滤绕过原理，配套 Burp 抓包手工利用流程，同时整理 SQLmap 自动化探测、指定库表脱库全套命令，覆盖手工测试到工具批量利用完整学习链路。
cookie注入原理及注入检测
通常我们的开发人员在开发过程中会特别注意到防止恶意用户进行恶意的注入操作，因此会对传入的参数进行适当的过滤，但是很多时候，由于个人对安全技术了解的不同，有些开发人员只会对get,post这种方式提交的数据进行参数过滤。 但我们知道，很多时候，提交数据并非仅仅只有get\post这两种方式，还有一种经常被用到的方式：request("xxx"),即request方法 通过这种方法一样可以从用户提...
CVE-2025-1535漏洞深度解析：从SQL注入原理到自动化检测脚本实践
SQL注入是一种经典的Web应用安全漏洞，其核心原理在于应用程序未对用户输入进行充分验证，便将其直接拼接到数据库查询语句中执行，导致攻击者可以操纵数据库逻辑。这项技术因其危害性大、利用门槛相对较低，长期位列OWASP Top 10安全风险前列，对数据安全构成严重威胁。其技术价值在于揭示了应用程序层与数据层之间信任边界的重要性，是理解应用安全攻防的基础。在企业管理软件、Web后台系统等涉及数据库交互的应用场景中，SQL注入漏洞可能导致敏感数据泄露、权限提升甚至服务器沦陷。本文以近期披露的百易云资产管理系统高危
一篇看懂 XSS 攻击！零基础也能轻松掌握的 Web 安全入门指南（xss攻击类型、xss攻击方式和原理）
一篇看懂 XSS 攻击！零基础也能轻松掌握的 Web 安全入门指南（xss攻击类型、xss攻击方式和原理）
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
283
扫一扫
