涉及知识堆叠查询注入定义Stacked injections(堆叠注入)从名词的含义就可以看到应该是一堆(多条)SQL语句一起执行。而在真实的运用中也是这样的,我们知道在MySQL中,主要是命令行中,每一条语句结尾加;表示语句结束。这样我们就想到了...

涉及知识加解密注入定义提交的参数采用了base64等加密方式将数据进行加密，再通过参数传递给服务器 举例对于 www.xxx.com/index.php?id=MQ== 加密部分：MQ== 解密结果：id=MQ==相当于id=1 对于 ...

SQL注入——高危漏洞危害危害数据库中的数据 数据库信息泄露：未经授权访问数据库中信息 网页篡改：登录后台发布恶意内容 直接危害网站权限 网站挂马 私自添加系统账号 读写文件获取webshell SQL注入原理与产生条件原理一般代码执行SQL语句...

已在虚拟机搭建sqlilabs， 地址为http://192.168.137.128/pentest/sqlilabs/Less-1/ Sqlmap的简单用法123456789101112131415161718192021222324252627...

前言：当进行SQL注入时，有很多注入会出现无回显的情况，其中不回显的原因可能是SQL语句查询方式的问题导致，这个时候我们需要用到相关的报错或盲注进行后续操作，同时作为手工注入时，提前了解或预知其SQL语句大概写法也能更好的选择对应的注入语句。 涉及知...

CSRFCSRF漏洞原理跨站请求攻击，简单地说，是攻击者通过一些技术手段欺骗用户的浏览器去访问一个自己曾经认证过的网站并执行一些操作（如发邮件、发消息、甚至财产操作：转账、购买商品等）。由于浏览器曾经认证过，所以被访问的网站会认为是真正的用户操作而去...

涉及知识概念Java序列化和反序列化我们需要保存某—刻某个对象的信息，来进行一些操作。比如利用反序列化将程序运行的对象状态以二进制形式储存与文件系统中，然后可以在另—个程序中对序列化后的对象状态数据进行反序列化恢复对象。序列化是让Java对象脱离J...

涉及知识PHP序列化和反序列化序列化和反序列化所有php里面的值都可以使用函数serialize()来返回一个包含字节流的字符串来表示。unserialize()函数能够重新把字符串变回php原来的值。 序列化一个对象将会保存对象的所有变量，但是不...

涉及知识常见WAF绕过思路一个最经典的WAF绕过的测试思路就是，在提交处对关键字进行拆分，测试WAF匹配拦截的是什么字符。 比如在虚拟机搭建xss-labs平台并开启安全狗进行提交测试，当提交<…>即尖括号且括号内有字符a、j、o等内容...

涉及知识HTTPOnly什么是HttpOnly如果在Cookie中设置了HttpOnly属性，那么通过js脚本将无法读取到cookie信息，这样能有效的防止XSS攻击 注意：HttpOnly只是阻止js脚本传递Cookie信息，并不能防止XSS漏洞...