- 博客(3)
- 收藏
- 关注
RSS订阅原创 网安学习作业3
服务器没有过滤用户输入的恶意数据，直接把用户输入的数据当作 sql语句执行，用户获取敏感信息，从而影响数据库安全和平台安全；通常在用户和系统交互的地方，有可能触发sql注入1.union联合注入2.函数报错注入3.盲注（1）GetSQL（2）POSTSQL最常规最简单的方法：引入单引号判断（1）数字型返回成功返回失败（2）字符型id=1'页面返回错误id=1'and '1'='1运行正常id=1'and '1'='2运行异常3.确定注入后手工输入判断列数。
2024-09-01 13:38:49
150
原创 网安学习作业
攻击者通过在 URL 后加上 /index.php.swp （假设被编辑的文件是 index.php ）等类似的路径，就可能获取到这些缓存文件，进而恢复出原始文件的内容。如果网站管理员在发布代码时没有删除 .svn 隐藏文件夹，攻击者通过在 URL 后加上 /.svn/ ，就可能获取到相关源码信息。然而，如果网站管理员在将网站部署到生产环境时，没有正确删除 .git 隐藏目录，直接发布了包含该目录的网站代码，那么攻击者就可以通过访问 http://网站 URL/.git 来获取到这些信息。
2024-08-27 18:49:48
412
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人