
WEB漏洞简介
文章平均质量分 54
web漏洞,有注入等
爱学网安的初中生
本人是初中生,平常要上课和学技术,可能更新有点慢,更新我都会写的很明白
展开
-
WEB发展史
Web 3.0被认为是语义Web的时代,旨在让计算机能够理解和处理Web上的数据,通过语义标注和语义搜索等技术,使搜索引擎更加精准,为用户提供更智能的服务。AJAX技术的出现,实现了网页局部刷新,进一步提升了网页的响应速度和交互效果,为Web 2.0的发展提供了技术支持。这些平台改变了人们的信息获取和交流方式,使互联网成为了一个互动、共享的平台,用户既是信息的消费者,也是信息的创造者。例如,电商平台根据用户的浏览和购买历史,为用户推荐符合其兴趣的商品,提高了用户的购物体验和平台的销售业绩。原创 2025-02-22 11:18:39 · 1090 阅读 · 0 评论 -
服务端请求伪造SSRF
本篇文章较短,但是作者整理的精品之一原创 2025-02-22 18:51:42 · 160 阅读 · 0 评论 -
WEB注入简介
为(admin的用户名,哪怕不存在这个用户名他也是可他现在变成了从Table中挑选 Name=以登录的.因为 or 是 两边有一个为真,全部就都为真。所谓SQL注入,就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串,最终达到欺骗服务器执行恶意SQL命令目的的入侵行为。SQL命令可以进行查询、插入、删除等操作,直接将这些命令拼接起来,所以你提交这些命令之后,就可以间接的操控数据库了。中事先定义好的查询语句的结尾上添加额外的执行语句,在管理员不知情的情况下实现非法操作。原创 2025-02-22 18:48:15 · 300 阅读 · 0 评论