Web攻防
关注
分享
扫一扫
文章平均质量分 76
树迷了路
你患得患失太在意从前，又太担心将来。昨天是段历史，明天是个谜团，而今天是天赐的礼物。像珍惜礼物一样珍惜今天
展开
专栏收录文章
- 默认排序
- 最新发布
- 最早发布
- 最多阅读
- 最少阅读
-
【sql注入】二次注入
注入原理 攻击者构造恶意的数据并存储在数据库后，恶意数据被读取并进入到SQL查询语句所导致的注入。 防御者可能在用户输入恶意数据时对其中的特殊字符进行了转义处理，但在恶意数据插入到数据库时被处理的数据又被还原并存储在数据库中，当Web程序调用存储在数据库中的恶意数据并执行SQL查询时，就发生了SQL二次注入。原创 2022-08-19 22:06:50 · 1173 阅读 · 1 评论 -
【sql注入】sqlmap+DNSlog外带数据 注入复现
DNSlog注入 dnslog注入原理通过子查询，将内容拼接到域名内，查询相应的dns解析记录，来获取我们想要的数据 利用场景 在sql注入为布尔盲注、时间盲注时，如果遇到大量的数据，注入的效率将十分低下且耗时，用sqlmap还容易被waf拦截，IP被ban，这种情况就可用利用内置文件读取函数 load_file()来完成 DNSlog注入原创 2022-08-19 21:57:25 · 2545 阅读 · 0 评论 -
DNSlog外带数据注入
盲注代替 DNS log即DNS日志，域名解析的记录。原创 2022-08-04 18:10:05 · 1723 阅读 · 0 评论 -
XSS靶场（三）prompt to win
prompt to win 关卡详解原创 2022-07-31 02:00:54 · 492 阅读 · 0 评论 -
prompt.ml/15中＜svg＞标签使用解释
prompt.ml/15中标签使用解释原创 2022-07-31 01:57:23 · 315 阅读 · 0 评论 -
XSS靶场（二）xss.haozi
xss.haozi所有关卡解法原创 2022-07-29 01:15:04 · 459 阅读 · 1 评论 -
关于Sqli-labs单引号不报错的问题
对Sqli-labs单引号不报错的问题解决原创 2022-07-28 01:01:40 · 293 阅读 · 0 评论 -
20字符短域名绕过复现
20字符短域名绕过实现XSS原创 2022-07-27 16:38:23 · 475 阅读 · 0 评论 -
XSS知识点
XSS全称跨站脚本(Cross Site Scripting)，为避免与层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故缩写为XSS。它是指 恶意攻击者将恶意的Script代码插入进Web页面中，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意攻击用户的目的。XSS攻击针对的是用户层面的攻击。...原创 2022-07-26 14:35:19 · 837 阅读 · 0 评论