- 博客(6)
- 收藏
- 关注
原创 第六天作业
是服务端生成的一串字符串,以作客户端进行请求的一个令牌,当第一次登录后,服务器生成一个Token便将此Token返回给客户端,以后客户端只需带上这个Token前来请求数据即可,无需再次带上用户名和密码。
2024-09-03 22:41:23
577
原创 第五天作业
SQL注入(SQL Injection)是一种网络攻击技术,攻击者通过在输入字段中注入恶意的SQL代码,使得应用程序执行非预期的SQL查询,进而绕过身份验证、读取、修改甚至删除数据库中的数据。SQL注入是由不安全的SQL查询引起的,通常是因为应用程序直接将用户输入拼接到SQL查询中,而没有对输入进行充分的验证和过滤。
2024-09-02 00:43:33
844
原创 第四天作业
跨站脚本(Cross Site Scripting) ,为了不和层叠样式表(Cascading Style Sheets)的缩写CSS混合,所以改名为XSS;攻击者会向web页面(input表单、URL、留言版等位置)插入JavaScript代码,导致管理员/用户访问时触发,从而达到攻击者的目的。
2024-09-01 17:23:16
754
原创 第二天作业
DNS解析过程:用户程序使用域名访问网络时,首先向DNS客户端的地址解析器发出DNS请求。地址解析器收到DNS请求后,首先查询本地域名缓存。如果本地域名缓存中存在该域名对应的映射表项,地址解析器就直接将域名对应的IP地址返回给用户程序。如果本地域名缓存中不存在所要查找的映射表项,地址解析器就向DNS服务器发送查询请求报文。DNS服务器收到查询报文后,首先判断请求的域名是否处于自己被授权管理的子域里,再根据不同的判断结果,向DNS客户端发送相应的响应报文。
2024-08-28 15:35:54
605
原创 第一天作业
设置好用户名和密码的弱口令字典,因为知道用户名为admin,则在用户名标签的字典处重复设置和密码字典数量相等的admin,开始攻击。将包发送到intruder和repeater,在intruder中设置攻击模式为pitchfork,为密码和token添加标签。可见用户名密码为123456时长度出现变化,在repeater中修改密码为123456进行重发。为密码添加字典,设置线程数为1,修改token的payload,点击选项里的。修改提交表单中的密码为123456,点击forward放行。
2024-08-27 19:52:06
855
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人