- 博客(3)
- 收藏
- 关注
原创 《命令注入与代码注入:网络安全的隐形威胁与应对之道》
命令注入攻击是通过插入或注入恶意命令到输入字段来实现的。当应用程序未对用户输入进行适当的验证和清理时,攻击者可以在输入中嵌入特定的操作系统命令。如果这些输入被直接传递给底层操作系统,那么嵌入的命令就会被执行。代码注入通常涉及将恶意脚本或代码插入到应用程序的输入点,这些输入点在不经处理的情况下被应用程序使用。常见的类型包括SQL注入、跨站脚本攻击(XSS)和XML注入。
2024-07-02 10:51:31
809
原创 探索XSS(跨站脚本攻击)的奥秘:技术分享与学习感悟
在信息安全的广阔天地中,XSS(跨站脚本攻击)无疑是一颗璀璨的明星,它既考验着我们的技术能力,也挑战着我们的智慧。
2024-06-26 13:29:08
716
原创 SQL盲注技术分享及dvwa靶场通关
SQL注入是一种网络攻击技术,它利用Web应用程序对用户输入数据的合法性验证不足或过滤不严的漏洞,攻击者可以在应用程序中预定义的查询语句的结尾上添加恶意的SQL代码片段,从而欺骗数据库服务器执行非授权的任意查询,进一步获取数据库中的敏感信息或执行恶意操作。这里将布尔盲注又细分出了一个新的类型——报错盲注,这个报错盲注和我们通常说的报错注入是完全不同的东西,它的特点在于,当攻击者尝试注入SQL代码时,由于数据库查询的错误,错误信息会被返回给攻击者,进而泄露了数据库的结构或内容。
2024-06-26 10:53:50
781
win11更新后无法调节亮度
2023-09-13
TA创建的收藏夹 TA关注的收藏夹
TA关注的人