- 博客(2)
- 收藏
- 关注
转载 php命令注入学习记录
开头 最近几天,做到了一个关于关于命令注入的题目,奈何太菜,没做出来,于是到网上学习了一下php命令注入,这里只是对于自己学习的一个记录过程,不喜勿喷。 命令注入 命令注入攻击通常是指:用户输入未作严格过滤,导致提交的内容传入某些函数会被当做系统命令执行。 常用函数 eval(),assert(),preg_replace(), create_function(), call_user_func(...
2019-04-19 22:30:22
209
原创 宽字节注入
记录一次由做题而引发的一次学习记录 这个md的来源是我之前做南邮的一道sql注入题目,我实在是调动目前所学的sql注入知识没做出来,一直搞不懂将 ’ 转义为 ’ ,因此去网上看了一下wp,是考宽字节注入,于是在网上找了教程学习一下,这个文章只是为了记录一下自己的学习过程,不喜勿喷,有错希望指正 宽字节注入成因 宽字节注入指的是mysql数据库在使用宽字节(GBK)编码时,会认为两个字符是一个...
2019-01-25 21:57:39
351
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人