teivos的博客

title CSS设计&简单攻击 date 2017-12-6 22:30:58tags [实验笔记, 信息安全实践]CSS实验结果 简单攻击目的: 修改zoobars方法一: sql注入经过输入’等一系列字符进行判断发现没有进行防sql注入, 其中也发现 UPDATE Person SET Profile=''' WHERE PersonID=1 这一句sql语句, 因此判断存在sql注入

信息安全实践

信息安全实践实验报告链接实验一: 自建HTTPS实验二: CSS实验三: CSRF&XSS备注# base64编码地址: https://www.base64encode.org/ CSRF目前还存在一定的问题, 虽然可以达到预期效果, 以后会更改一部分, XSS前言虽然对javascript:进行了一定的过滤可以使用base64编码进行绕过 比如<script>alert("1");</aler