發(fā)簡信
IP屬地：廣東
-
簡書停更爱榕，見博客
花了很久精心打造了一個博客上祈，目前有些功能還在開發(fā)， 地址:l0ki.top 歡迎來踩
-
[嘉韋思杯]——WP由于時間關系大部分我只給出解題過程车猬，圖就不貼了 1 試了一下發(fā)現(xiàn)union 不行串结，那就試試報錯注入：and 1=(updatexml(1,con...
-
XSS——wooyun實戰(zhàn)(11例)<1> 點擊進入本例模擬環(huán)境 測試方法 修復方法 a. 通常吠昭，我們只需要在輸出前客扎，將 < , > 過濾掉即可。b. 這類XSS在小型網站中比較常...
-
XSS攻擊筆記什么是XSS炭序？ 跨站腳本（Cross-Site Scripting啤覆，XSS）是一種經常出現(xiàn)在 Web 應用程序中的計算機安全漏 洞，是由于 We...
-
[WPSEC]——WP1 2 同時GET惭聂，POST 3 【代碼審計】之變量覆蓋一 附上源碼PHP自動化的全局變量：$GLOBALS —— 引用全局作用域中可用的全部變...
-
如何在圖片中插入一句話首先我們準備一張像素比較小的圖片窗声，命名為11.jpg然后新建一個txt文件，更改名稱為1.txt辜纲，輸入代碼笨觅。 使用windos + r鍵彈出wi...
-
sqli-labs (41-65)less-41 只有輸入id=1才會出現(xiàn)回顯，嘗試輸入 ?id=0 union select 1,1,1 成功回顯 爆庫: 爆表： 爆列: 爆值...
-
SQL注入函數(shù)集合
version():mysql版本user():用戶名database():數(shù)據庫名@@datadir:讀取數(shù)據庫路徑@@version_com...
-
information_schema詳解
information_schema數(shù)據庫是MySQL系統(tǒng)自帶的數(shù)據庫耕腾，它提供了數(shù)據庫元數(shù)據的訪問方式见剩。1：關于字符集和排序規(guī)則相關的系統(tǒng)表 C...