- 博客(8)
- 收藏
- 关注
转载 xss
<script>alert('xss')</script>XSS简介 – 原理攻击者把恶意的脚本代码注入到网页中,等待其他用户浏览这些网页(或触发其他条件),从而执行其中的恶意代码。利用XSS弹出恶意警告框<script>alert(‘xss’)</script>网页不停刷新<meta http-equiv=‘refresh’...
2018-05-03 08:33:00 129
转载 文件包含漏洞
在通过PHP的函数引入文件时,由于传入的文件名没有经过合理的校验,从而操作了预想之外的文件,导致意外的文件泄露甚至恶意的代码注入。HP常见的导致文件包含的函数如下:include(),include_once(),require(),require_once(),fopen(),readfile()使用前4个函数包含一个新的文件时,只要文件内容符合PHP语法规范,那么任何扩展名都可...
2018-04-24 19:14:00 148
转载 SQL注入整理
注入的一般步骤:1.先找闭合判断有无注入点; and 1=1 and 1=2现在要判断数据库类型以及版本,构造语句如下:id=-1 union select 1,2 ,version()order by 语句来查询数据库中存在多少数据表order by语句来查询数据库中存在多少数据表,如果order by 11返回正常 12 返回错误 那么数据表就是11得到数...
2018-04-21 08:39:00 83
转载 SQL注入
Union联合查询注入大致步骤:1.判断列数 -- 通过 order by n;2.判断显示位 -- id =-1 union select 1,2,3挨着试报错注入1.报错注入就是构造让信息通过错误提示回显出来,前提:页面上没有显示位,但是需要执行SQl语句输出错误信息基于布尔类型的注入页面上不需要显示位,也没有输出错误信息,只能通过页面返回是否正常时...
2018-04-19 19:18:00 91
转载 SQL注入1.0
id title content time author select * from new where id=1? select 联合查询 union order by 排序 先知道有几列 在联合查询 version 版本号 前后两个语句都对就显示ID了,把不要查的报错后面的版...
2018-04-19 08:24:00 132
转载 python
#!/usr/bin/env python# -*- coding: utf-8 -* 注释语句Python程序是大小写敏感的,如果写错了大小写,程序会报错, 以#开头的语句是注释,注释是给人看的,可以是任意内容,解释器会忽略掉注释。其他每一行都是一个语句,当语句以冒号“:”结尾时,缩进的语句视为代码块转载于:https://www.cnblogs.com/hou...
2018-04-16 19:31:00 69
转载 mysql2.0
select a.订单id, a.业务类型 a.单价 a.消费数量 b.用户姓名, b.用户联系方式 from 订单表 a left join 用户表b on a.用户id = b.用户id where b.用户性别 = '男' and (a.单价 * a.消费数量) > 10000 and b.用户id is not null作者:晟文刀链接:https:...
2018-04-16 18:26:00 140
转载 mysql
MySQL 链接MySQL命令 MySQL -uroot -p密码 root就是用户名 MySQLadmin-uroot -p password查看数据库命令 show database; 选择数据库命令 use 数据库名;使用use语句后,反馈出链接数据库成功,可以看出来连接到数据库了创建数据库命令 create dat...
2018-04-14 19:22:00 70
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人