- 博客(4)
- 收藏
- 关注
RSS订阅原创 XPath注入
0x00：介绍我们都知道数据库，以表的形式来存储数据。除了数据库还有一种方式即以文件形式存储，例如 xml 文件 txt 文件等。当然像文件存储数据一般很少用，文件存储有弊端，数据过多时，读写都很慢没有索引。一些配置性的东西可能会存到 xml 文件中。xml 存数据结构和 html 有点像，比如根结点、子节点、属性节点、文本等。<?xml version="1.0" encodin...
2019-06-29 23:20:24
2795
原创 SSI注入
0x00：介绍SSI 是 Server Side Includes 的缩写，即服务端包含。我们都知道像后台语言 php、asp 等都有文件包含的函数 include，包含一些公共的函数库等。那么 html 也有这种包含的机制，我们可以把它叫做 SSI。SSI 还有一些使用情况例如，页面需要动态加入一些内容，这些内容常见的比如自己的 ip 地址，自己的位置信息等。SSI 默认的文件类型是 sht...
2019-06-28 21:14:12
937
原创 XML 注入
0x00：简介首先先简单的说一下 xml，看一下它的全名称，叫 Xtensible Markup Language，即可扩展的标记语言，可直接理解为内容可自定义扩展，标签可自定义扩展。其实就是一个文本格式的文件，以 xml 结尾，里面的标签内容可以自定义。它具有很清晰的层次结构，便于阅读，经常被用来做配置文件和存储数据。web 中用 xml 格式来传输数据和处理的功能也有很多。而后端没有对 x...
2019-06-15 17:15:20
8031
原创 ORM 注入
0x00：介绍ORM 注入是 Object Relational Mapping 的缩写，翻译过来就是对象关系映射。ORM 是写程序时的一种写法，以前写程序查数据库的时候都是代码加 sql 语句写到一起，程序庞大后就很难管理，很难维护。后来就把程序和 sql 语句分开了。同时 ORM 把 sql 的写法进行了封装，程序调用更为方便，能让程序员真正的去关注逻辑层代码，去面向对象编程。0x01...
2019-06-06 15:07:53
3306
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人