- 博客(3)
- 收藏
- 关注
RSS订阅原创 sql注入: 判断注入点类型
注入点类型分类数字型：select * from tabname where id = 1字符型：select * from tabname where id = '1’搜索型：select * from tabname where id like '%1%'判断类型流程输入 1假设存在查询结果，但是此时无法区分注入点类型输入 1 and 1 = 1对于数字型注入点：select * from tabname where id= 1 and 1 = 1，会有查询结果
2021-03-29 17:17:54
3291
1
原创 网络攻击与防御--网络协议漏洞
IP协议Internet 协议(Internet Protocol)是一种无状态协议1。IPv4使用4个字节（4*8=32位）表示IP地址，地址的文本格式为:ddd.ddd.ddd.ddd，其中 ddd 是一个字节，每个d表示十进制数。例如：112.97.63.124IPv6使用16个字节（16*8=128位）表示IP地址，地址的文本格式为:hhhh:hhhh:hhhh:hhhh:hhhh:hhhh:hhhh:hhhh，其中 hhhh是两个字节，每个h表示十六进制数。例如：200
2021-03-25 15:53:03
889
原创 网络攻击与防御--引言
网络攻击具有连通性母亲的邮箱设置了常用的密码，导致被黑客攻陷。黑客对该邮箱的所有联系人发送包含恶意程序的邮件。正在工作的儿子收到母亲发来的邮件，并点击附件，导致自己电脑被感染。恶意程序嗅探办公网内传递的账户和密码，继续感染其他电脑。黑客对感染的电脑中进行选择（1）选择业务相关的电脑，窃取公司机密信息。（2）选择web站点服务器，充当钓鱼站点。黑客将这些感染的电脑拍卖给僵尸网络牧人1。僵尸网络牧人继续出租给垃圾邮件发送者、钓鱼者以及敲诈者等来牟利。黑客攻击邮箱的方式针对某个邮箱账户
2021-03-24 16:37:21
319
2
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人