CMS CMS是英語 Content Management System 的縮寫壕吹，按英語的字面翻譯就是內(nèi)容管理系統(tǒng)浊闪，它主要是為了方便發(fā)布網(wǎng)絡內(nèi)容...

原理 文件上傳非常常見，上傳圖片就是一種概荷，比如百度識圖秕岛、頭像上傳。流程一般如下： 前端提交文件 瀏覽器生成 POST MultiPart 報文發(fā)...

原理 簡單來說误证，二次注入就是在可以新建數(shù)據(jù)的地方插入惡意數(shù)據(jù)继薛，然后在查詢數(shù)據(jù)的地方取出這條數(shù)據(jù)，同時惡意代碼也被執(zhí)行愈捅，造成 SQL 的二次注入惋增。...

原理 二次編碼和上一節(jié)寬字節(jié)注入異曲同工，同樣也是構造數(shù)據(jù)繞過轉(zhuǎn)義改鲫。代碼使用轉(zhuǎn)義防御后又使用了 urldecode 函數(shù)進行編碼，利用urlde...

原理 寬窄字節(jié)字符大小為一個字節(jié)（英文默認一個字節(jié)）稱為窄字節(jié)林束，為兩個字節(jié)（漢字默認兩個字節(jié)）的稱為寬字節(jié)像棘，比如：GB2312、GBK壶冒、GB18...

實戰(zhàn)中情況會復雜很多缕题，這里只做簡單的演示和說明以便理解。 原理 mysql 獲取 webshell 是利用 MySQL 讀寫文件的函數(shù)將一句話木...

原理 可能有人對 DNSlog 比較陌生胖腾，先簡單說一下 DNS烟零，想深入了解的可以跳轉(zhuǎn)到 DNS 原理入門 進行學習。 DNS DNS 就是把域名...

原理 時間盲注和上一節(jié)的布爾盲注其實差不多咸作，只是還多了一個場景：當無論什么情況下都顯示一樣的頁面的時候可以用時間盲注锨阿，通過頁面的響應時長來判斷信...

盲注 盲注表示存在 SQL 注入，但是頁面只有正常顯示和不顯示兩種记罚，不會像之前直接顯示錯誤或者數(shù)據(jù)在頁面上墅诡。 盲注有三種： 布爾盲注 延時盲注 ...