网站漏洞挖掘思路

最新推荐文章于 2024-09-10 11:57:10 发布

网络安全敢敢

最新推荐文章于 2024-09-10 11:57:10 发布

阅读量530

点赞数

文章标签：数据库 web安全 https 安全 5G

本文链接：https://blog.csdn.net/bluemoon_0/article/details/129483324

版权

本文详细探讨了网站安全的多个方面，包括登录框漏洞（如SQL注入、URL重定向、越权）、用户相关漏洞（如明文传输、任意密码重置）、搜索框和内容编辑处的安全问题。此外，还介绍了网络安全学习路线，涵盖基础入门到高阶提升的各个阶段，助力安全专业人员提升技能。

摘要由CSDN通过智能技术生成

一、登录框常见漏洞

1、常规漏洞

未授权访问

未授权访问漏洞，是在攻击者没有获取到登录权限或未授权的情况下，不需要输入密码，即可通过输入网站控制台主页面地址或者不允许查看的连接便可进行访问，同时进行操作。

sql注入、万能密码

我们在用户名中输入'or 1=1#，密码随意。就变成了select name.passwd from users where username=‘’ or 1=1#’ and password=****。在SQL语法中 # 是注释符，所以后面的语句都会杯注释掉，那么上面的语句就等价于select name.passwd from users where username=‘’ or 1=1 。在or 连接中， username='' 和1=1中有一个为真就为真。所以1=1肯定为真。如果存在sql注入的漏洞，则可以直接登录进去。