SQL注入漏洞（SQL injection） 是Web層面最高危的漏洞之一。 在2005年前后，SQL漏洞隨處可見桑寨，用戶在搜索時隶校，輸入一個單引號...
投稿
收錄了21篇文章 · 49人關(guān)注
-
SQL注入原理
-
我是如何一步步攻破一家互聯(lián)網(wǎng)公司的本文轉(zhuǎn)載自：騰訊WeTest專欄--《我是如何一步步攻破一家互聯(lián)網(wǎng)公司的》 最近在研究Web安全相關(guān)的知識尊惰，特別是SQL注入類的相關(guān)知識憎乙。接觸了...
-
【野驢原創(chuàng)】刷票之風(fēng)云再起——看我如何開啟上帝視角來源炭玫；http://bbs.ichunqiu.com/thread-10123-1-1.html?from=ch 0x01 前言 本來之前寫了很...
-
-
關(guān)于滲透環(huán)境以及滲透工具的使用來源：http://bbs.ichunqiu.com/thread-9637-1-1.html?from=ch 實驗測試 /vulnerabil...
-
Web 程序的滲透方式（二）
在 Web 程序的滲透方式（一） 中卵凑，詳細(xì)分析了 Web 程序的較為經(jīng)典的滲透方式侵浸，誠然這些滲透方式已經(jīng)有了較為悠久的歷史，許多網(wǎng)站都做了相應(yīng)的...
-
Web 程序的滲透方式（一）相對于客戶端氛谜，運行著 web 程序的服務(wù)器由于其擁有豐富的資源掏觉、對外公開的特性和復(fù)雜的業(yè)務(wù)邏輯對于黑客來說往往擁有更大的吸引力和攻破的可能性。本...
-
sql注入的流程介紹
我們在開發(fā)過程中不僅要保證業(yè)務(wù)功能的完整性,更要保障安全性.在剛從事工作時,我并沒有關(guān)注一些安全性相關(guān)的知識,工作一年之后很多業(yè)務(wù)技術(shù)都有所掌握...
-
SQLmap交互式寫shell
使用sqlmap交互式寫shell,只需網(wǎng)站絕對路徑和一個注入點 【使用案例】 案例:SqlMap交互寫Shell 交互寫shell條件:網(wǎng)站絕...
{var%20f='http://v.t.sina.com.cn/share/share.php?appkey=1881139527',u=z||d.location,p=['&url=',e(u),'&title=',e(t||d.title),'&source=',e(r),'&sourceUrl=',e(l),'&content=',c||'gb2312','&pic=',e(p||'')].join('');function%20a(){if(!window.open([f,p].join(''),'mb',['toolbar=0,status=0,resizable=1,width=440,height=430,left=',(s.width-440)/2,',top=',(s.height-430)/2].join('')))u.href=[f,p].join('');};if(/Firefox/.test(navigator.userAgent))setTimeout(a,0);else%20a();})(screen,document,encodeURIComponent,'','','https://upload.jianshu.io/collections/images/248855/android.graphics.Bitmap_1ea5652a.jpeg', '推薦專題《sqlmap》（ 分享自 @簡書 ）','http://www.reibang.com/c/59031662f189?utm_campaign=maleskine&utm_content=collection&utm_medium=reader_share&utm_source=weibo','頁面編碼gb2312|utf-8默認(rèn)gb2312'));){kind=link}