
从去年11月份开始,断断续续的学习着web方向的一些知识,一直都没有怎么总结,所以打算从今天开始,只要有时间就写一些东西,希望自己能在安全圈子里越走越远!
作者:独狼1927来源:02-在线挑战详细攻略-《网站综合渗透实验》 系列文章:01-在线挑战详细攻略-《我很简单,请不要欺负我》03-在线挑战详细攻略-《又见DZ,我能拿你...
01 我带的第一届学生组织同学聚会,原本我是打算要去的,但看了一下参加的只有10个人,觉得有点难过,就决定不去了。 近60人的班级,能参加聚会的一年比一年少,见过大家围成一圈...
文件包含漏洞 产生的原因:通过引入文件时,用户可控,没有严格的检验,或是被绕过,操作一些敏感文件,导致文件泄露和恶意代码注入当包含文件在服务器本地上,就形成本地文件包含,当包...
时间盲注当时间盲注的时候 , 采用穷举的手法会比二分查找快很多如果是基于BOOL的盲注 , 则二分查找更快一些 穷举 : 二分 :
注入的分类 仁者见仁,智者见智。 基于从服务器接收到的响应▲基于错误的 SQL 注入▲联合查询的类型▲堆查询注射▲SQL 盲注•基于布尔 SQL 盲注•基于时间的 SQL 盲...
本文总结了MySql注入的一些基础知识以及绕过过滤的一些方法,并且将在后续继续完善该文章,后面会添加一些具体实例的文章,希望能够帮到大家。 0x00 基础知识: 手工注入一...
0x01 PNG图片 PNG文件结构分析 https://my.oschina.net/ososchina/blog/801358 (1)用16进制编辑工具更改图片的高度,会...
1、历史 1)卡尔达诺栅格码:Spam Mimic使用了栅格密码。 纸币水印 隐形墨水 缩影术的间谍相机 2)一个关于利用隐写术实现攻击的真实故事。 是从2006年年中开始的...
XSS简介 ** 要想深入研究XSS,必须要精通JavaScript,JavaScript能做到什么效果,XSS的威力就有多强大。** XSS危害 攻击场景 XSS分类 主要...