![](https://img-blog.csdnimg.cn/20201014180756927.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
安全漏洞
文章平均质量分 55
Yu_摆摆
这个作者很懒,什么都没留下…
展开
-
IIS删除http header信息:Server, X-Powered-By, X-AspNet-Version和 X-AspNetMvc-Version
一、 隐藏server信息先下载urlrewrite并安装附:Urlrewrite 工具下载https://www.iis.net/downloads/microsoft/url-rewrite在网站目录下web.config文件以下位置<system.webServer>里修改<rewrite> <outboundRules rewriteBeforeCache="true"> <rule name="Remove Serv原创 2021-07-21 11:12:11 · 2526 阅读 · 0 评论 -
SQL Server验证堆叠注入
堆叠注入原理SQL注入之堆叠注入堆叠注入原理主要是因为后台处理sql语句的方法可以支持多条sql同时执行,例如mysli_multi_query(),为了防止注入可以改成mysqli_query()函数本篇内容主要针对安全测试方面对这个漏洞进行验证首先是通过sqlmap扫描时,扫描出该漏洞,漏洞显示类型为 stacked queries从图上可以看出该请求的有效载荷为 id=123’);WAITFOR DELAY ‘0:0:5’–,即输入该参数可验证该漏洞,使用浏览器访问该请求,并将参数设置为有原创 2020-12-02 11:16:13 · 1265 阅读 · 2 评论