![](https://img-blog.csdnimg.cn/2c13758efb114402b73a3c8aeb940d45.png?x-oss-process=image/resize,m_fixed,h_224,w_224)
Web攻防
文章平均质量分 94
小皮学习笔记
Always5572
进步进步进步
展开
-
WEB攻防-PHP特性
WEB攻防-PHP特性&缺陷对比函数&CTF考点&CMS审计实例 #知识点: 1、过滤函数缺陷绕过 2、CTF考点与代码审计 #详细点: ==与=== md5 intval strpos in_array preg_match str_replace 文章目录WEB攻防-PHP特性&缺陷对比函数&CTF考点&CMS审计实例一、原理-缺陷函数-使用讲解-本地1、等于与全等2、MD5函数缺陷绕过3、intval缺陷绕过4、strpos()函数绕过5、in_arr原创 2022-01-13 17:37:47 · 2189 阅读 · 0 评论 -
WEB攻防-JavaWeb项目
WEB攻防-JavaWeb项目&JWT身份攻击&组件安全&访问控制 #知识点: 1、JavaWeb常见安全及代码逻辑 2、目录遍历&身份验证&逻辑&JWT 3、访问控制&安全组件&越权&三方组件原创 2022-01-13 17:10:42 · 2622 阅读 · 1 评论 -
WEB攻防-ASP安全
WEB攻防-ASP安全 一、ASP安全&MDB下载植入&IIS短文件名&写权限&解析 #知识点: 1、ASP环境搭建组合 2、ASP-数据库下载&植入 3、IIS-短文件&解析&写权限 核心点:关注于该语言开发的特性漏洞,通用性漏洞不区分语言 1、ASP-环境搭建组合 windows iis asp access/sql server iis中间件*** asp开发源码漏洞*** 数据库安全问题:较少 windows安全漏洞:较少 2、ASP-数据库原创 2022-01-07 15:46:50 · 3389 阅读 · 0 评论