长源的博客

此文是学习小强老师的《安全测试普及课【内容更新，小强出品】》中在webgoat上做的一个练习的思路整理。 例子是webgoat上的Injection Flaws-Blind String SQL Injection这个例子 首先最重要的一定是看明白需求，对业务的了解远比技术重要得多！ 本需求是需要猜出pins表中在cc_number = 4321432143214321时name字段的值，题

教程：http://edu.51cto.com/course/5733.html 经典的登录模块的SQL语句是： select id from users where username = 'USERNAME' and password = 'PASSWORD' 如果存在SQL注入漏洞，可输入用户名、密码为：' or' 1=1 则生成的SQL语句为： select id from users w...

教程：http://edu.51cto.com/course/5733.html 进行XSS攻击时，常用的HTML标记：<script></script>、<iframe></iframe>、<img />