發(fā)簡信
IP屬地：河北
-
SQL注入繞過技巧
1、 大小寫混合 2、替換關(guān)鍵字 3、使用編碼 4、使用注釋 5、等價函數(shù)與命令 6、使用特殊符號 7、HTTP參數(shù)控制 8、緩沖區(qū)溢出 9、整...
-
xss相關(guān)技巧
XSS跨站腳本攻擊算是web安全中比較流行的一種攻擊方法，分享一些我學(xué)習(xí)xss的文章，對于新手在漏洞挖掘方面很有幫助。http://www.fr...
-
XSS闖關(guān)小練習(xí)（二）第十一關(guān)： 源碼： 分析：hidden影藏了表單，$str與$str00都被做了轉(zhuǎn)義，可以對輸出的$str33寫xss語句，burp抓包改ref...
-
xss闖關(guān)小練習(xí)(一)忘記啥時候下載的練習(xí)題，無聊拿出來做做。打開后隨便點一下進入第一關(guān)： 第一關(guān) 源碼： 分析：沒有做任何過濾payload為：name= aler...