- 博客(4)
- 收藏
- 关注
RSS订阅原创 网络安全面试题目
这样攻击者就有了偷听主机传输的数据的可能。在数据库使用了宽字符集而WEB中没考虑这个问题的情况下，在WEB层，由于0XBF27是两个字符，在PHP中比如addslash和magic_quotes_gpc开启时，由于会对0x27单引号进行转义，因此0xbf27会变成0xbf5c27,而数据进入数据库中时，由于0XBF5C是一个另外的字符，因此\转义符号会被前面的bf带着"吃掉"，单引号由此逃逸出来可以用来闭合语句。绕过：使用不同协议，针对IP，IP格式的绕过，针对URL，恶意URL增添其他字符，@之类的。
2023-06-18 08:59:45
1020
1
原创 OneForAll工具安装
为了解决以上痛点，此项目应用而生，正如其名，我希望OneForAll是一款集百家之长，功能强大的全面快速子域收集终极神器🔨。
2023-04-05 17:52:25
372
1
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人