kun12343的博客

今天做第三关。

今天做第二关。

各位，我准备最近把靶场练一下，看看别人的payload，跟着别人学一下怎么实战。我用的靶场是sqli-labs。

我打算通过实战讲解具体操作，不然讲的很抽象。我们使用DVWA靶场和sqli-labs靶场进行学习。

在管理员不知情的情况下实现非法操作，达到欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息的目的。

大家好，上次我们介绍了跨站脚本攻击的一些基础知识，今天我们在靶场实战一下，来巩固我们学习的内容。

大家好，我又来更新了，今天准备聊一聊跨站脚本攻击，我们今天先聊聊前置基础知识。

HTTP是一个基于请求与响应、无状态的，应用层的协议。无状态：服务器不知道用户上一次做了什么，这严重阻碍了交互Web应用程序的实现。Cookie：网站为了辨别用户身份，存储在用户本地终端上的数据。Cookie是由服务端生成的，发送给客户端（通常是浏览器）的。Cookie总是保存在客户端中，按在客户端中的存储位置，可分为内存Cookie和硬盘Cookie：1、内存Cookie：由浏览器维护，保存在内存中，浏览器关闭后就消失了、其存在时间是短暂的。