小鲨笔记-CSDN博客

原创 xss笔记与打靶(更新中)

XSS（跨站脚本攻击，Cross-Site Scripting）是一种常见的网络安全漏洞，攻击者在网页中嵌入客户端脚本，通常是js编写的危险代码，当用户使用浏览器浏览网页时，脚本就会在用户的浏览器上执行，从而达到攻击者的目的。XSS 通常用于窃取用户信息、会话劫持、篡改网页内容或传播恶意软件。如：盗取网站保存的cookie登陆其他用户，摄像头拍照需要有xss接受平台生成一段js文件找到由xss漏洞的地方，植入js等待受害者访问发送的网址不要点，用虚拟机点。

2025-03-03 14:35:16 864

原创 sql-labs靶场笔记

table_name=‘emails’ limit 0,1),1,1))=105),sleep(5),1) – qwe如果返回正常,说明emails表中的列名称。通过该列可以筛选出特定数据库下的所有表。table_schema=database() limit 0,1),1,1))=101),sleep(5),1) – qwe 延时,说明数据库名称第二位。table_schema=database() limit 0,1),1,1))=101),sleep(5),1) – qwe延时,说明数据库表名的第。

2025-03-03 13:08:15 992

原创 php的笔记（更新中）

php// 要执行的代码//调用函数?

2025-03-01 18:46:12 785

原创 sql注入学习小笔记

SQL注入（SQL Injection）是一种常见的Web安全漏洞，形成的主要原因是web应用程序在接收相关数据参数时未做好过滤，将其直接带入到数据库中查询，导致攻击者可以拼接执行构造的SQL语句。那什么是SQL？结构化查询语言（Structured Query Language，缩写：SQL），是一种关系型数据库查询的标准编程语言，用于存取数据以及查询、更新、删除和管理关系型数据库（即SQL是一种数据库查询语言）mysql union 用于把来自多个select 语句的结果组合到一个结果集合中。

2025-03-01 18:43:05 665