- 博客(2)
- 资源 (1)
- 收藏
- 关注
原创 edoc-doctor-appointment-system系统XSS漏洞挖掘
https://github.com/HashenUdara/edoc-doctor-appointment-system 安装启动XAMPP 启动mysql和apache 进行漏洞环境搭建。SourceCodester edoc-doctor-appointment-system系统的/admin/doctors.php 页面存在反射性XSS漏洞。可以将js代码插入页面中,造成反射型XSS漏洞。进入admin的如下页面。
2023-09-12 14:28:00
49
原创 edoc-doctor-appointment-system系统SQL注入漏洞分析
https://github.com/HashenUdara/edoc-doctor-appointment-system 安装启动XAMPP 启动mysql和apache 进行漏洞环境搭建。SourceCodester edoc-doctor-appointment-system系统的/admin/patient.php 文件中存在SQL注入漏洞。使用payload: Test+Patient+'AND+5719=5719+AND+‘FiDu’='FiDu进行测试。并可以通过sqlmap进行利用。
2023-09-12 14:23:48
118
dlib库安装
2018-11-22
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人