240 发简信
屈大帅
IP属地：浙江
  • 120
    180
    屈大帅
    XSS漏洞解析与挖掘

    漏洞简介 跨站脚本攻击又名XSS，全称为Cross Site Scripting，为了区别层叠样式表（CSS）所以简称XSS。XSS漏洞是指恶意攻击者向Web界面插入恶意的S...

    捡垃圾的小弟弟
    1864 0 7
  • 180
    屈大帅
    XSS漏洞挖掘与利用

    XSS的检测 检测XSS一般分两种方法：一种是手工检测、一种是软件自动检测手工检测：检测结果准确，但对于大型web来说费时费力软件检测：方便省力，但存在误报，且有写隐蔽的XS...

    cws
    8357 3 25 1
  • 120
    180
    屈大帅
    基于表单的暴力破解

    进入靶场环境后，打开暴力破解是一个登录界面 然后随意输入几个数字，打开burp，开始抓包 发送到测试器，选择集束炸弹，设置爆破的位置 选择字典，开始爆破 最后爆出账号和密码：...

    964 0 0
  • 180
    屈大帅
  • 180
    屈大帅
    任意文件下载

    任意文件下载漏洞的成因： 一些网站的业务需求,提供的有文件下载的功能,这个时候考虑到代码的灵活性开发者会单独写一个实现文件下载功能的文件,只需要传入一个文件名如果服务器存在该...

    1306 0 0
  • 180
    屈大帅
    命令执行漏洞

    命令执行漏洞的成因： 脚本语言(如PHP )优点是简洁、方便,但也伴随着一些问题,如速度慢、无法接触系统底层,如果我们开发的应用(特别是企业级的一些应用)需要-些除去web的...

    516 0 0
  • 180
    屈大帅
    http常用头部

    1、 Accept：告诉 WEB 服务器自己接受什么介质类型，*/* 表示任何类型，type/* 表示该类型下的所有子类型，type/sub-type。 2、 Accept-...

    893 0 0
  • 180
    屈大帅
    代码执行漏洞

    代码执行漏洞的成因： 应用程序在调用一些能够将字符串转换为代码的函数（如PHP中的eval）时，没有考虑用户是否控制这个字符串，将造成代码执行漏洞。 很难通过黑盒查找漏洞，大...

    2881 0 0
  • 120
    180
    屈大帅
    只要熟练掌握Python的内置函数，那么你的编程速度将飞速提升

    内置函数概览 Python 2.7 的所有内置函数共有80个。熟练记住和使用这些内置函数，将大大提高写Python代码的速度和代码的优雅程度。 以下代码示例用的是ipytho...

    派派森森
    2019 0 55
  • 180
    屈大帅
    sqlmap使用操作

    安装好sqlmap后，可以用cmd使用sqlmap D: cd sqlmap/sqlmap python sqlmap.py -u…… 常用语句 1.对url进行检测， 判断...

    424 0 0
  • 180
    屈大帅
    SQL注入总结·

    MySQL数据库初始的数据库有： information_schema，mysql，performance_schema与test。 SQL注入难点：盲注，延时注入，文件导出...

    535 0 0
  • 180
    屈大帅
    mysql注入load_file常用路径

    WINDOWS下: c:/boot.ini //查看系统版本 c:/windows/php.ini //php配置信息 c:/windows/my.ini //MYSQL配置...

    894 0 0
  • 180
    屈大帅
    盲注

    盲注：1.基于布尔的SQL盲注。 2.基于时间的SQL盲注。 3.基于报错的SQL盲注。 布尔SQL盲注：逻辑判断：截取字符串相关函数解析

    96 0 0
  • 120
    180
    屈大帅
    JS 知识架构图

    一 以前开发者只要掌握 HTML、CSS、JavaScript 三驾马车就能胜任一份前端的工作了。而现在除了普通的编码以外，还要考虑如何性能优化，如何跨端、跨平台实现功能，尤...

    grain先森
    6448 16 132
  • 180
    屈大帅
    sql注入基本操作

    id后的符号视情况而定 爆数据库 union select 1,group_concat(schema_name),3 from information_schema.sch...

    1383 0 0
  • 180
    屈大帅
    Mysql知识点整理

    索引相关 索引类型 主键索引：数据列不允许重复，不允许为NULL。一个表只能有一个主键索引。InnoDB的主键索引为聚簇索引，而MyISAM的主键索引为非聚簇索引。创建：AL...

    zhong0316
    1917 0 20
暂无个人介绍