![](https://img-blog.csdnimg.cn/20201014180756927.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
web安全
文章平均质量分 75
妙蛙种子吃了都会妙妙妙的妙脆角
这个作者很懒,什么都没留下…
展开
-
XSS注入(1)-两个简单测试理解反射型xss注入和存储型xss注入
XSS注入(1)-两个例子理解反射型xss注入和存储型xss注入XSS全称 Cross Site Script,为使与css语言重名,所以我们将其称为xss跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意脚本代码,而程序对于用户输入内容未过滤,当用户浏览该页之时,嵌入其中Web里面的脚本代码会被执行,从而达到恶意攻击用户的特殊目的。xss的分类主要有:反射型XSS、存储型XSS、DOM型XSS。有时也会将DOM型归于反射型XSS中,所以我们经常将xss分为反射型XSS和存储型XSS两大类。一原创 2022-02-28 21:43:58 · 7082 阅读 · 0 评论 -
phpstudy下搭建靶场dvwa、pikachu和bWAPP
web常用三个靶场搭建原创 2022-02-27 22:19:51 · 6847 阅读 · 0 评论 -
最详细sqli-labs平台前十关讲解
最详细sqli-labs平台sql注入语法讲解文章目录最详细sqli-labs平台sql注入语法讲解一、sql注入的简单介绍二、sqli-labs平台的搭建二、实验1.Less-1(single quotes)2.Less-2(intiger based)3.Less-3(single quotes with twist)4.Less-4(double quotes)5.Less-5最近也是沉迷于学习sql注入,越是了解越是发现其中的奥妙与乐趣,在这篇文章中主要是以sqli-labs平台为例子,记录一些原创 2022-01-10 18:52:52 · 3279 阅读 · 1 评论 -
wampserver下sql注入平台sqli-labs的搭建
wampserver下sql注入平台sqli-labs的搭建原创 2021-12-25 17:24:14 · 2811 阅读 · 2 评论 -
win7虚拟机中搭建64位wampserver和dvwa
windows中搭建wampserver和dvwa一、wampsever的下载:1.可以去官网下载最新版本,但是下载速度着实无奈https://www.wampserver.com/en/#wampserver-64-bits-php-5-6-25-php-72.这里有我以前下载好的版本https://www.aliyundrive.com/s/tuhgkmu8nYL3.但是直接下载的话,安装过程中可能会出现缺少MSVCR110.dll或其它dll文件,这时候可以先运行一下下面这个软件,这个软件原创 2021-12-25 14:50:55 · 3232 阅读 · 0 评论 -
常见端口说明
常见端口说明目录常见端口说明1.文件共享服务端口2.远程连接服务端口3.web应用服务端口4.数据库服务端口5.邮件服务端口6.网络常见协议端口7.特殊服务端口1.文件共享服务端口端口端口说明20/21/69Ftp/Tftp文件传输协议2049Nfs服务139Samba服务389Ldap目录访问协议2.远程连接服务端口端口端口说明22SSH远程连接23Telnet远程连接3389Rdp远程桌面连接5900原创 2021-12-20 20:51:34 · 244 阅读 · 0 评论