yeaherey-CSDN博客

原创 CSRF学习笔记

文章目录前言一、CSRF是什么？二、CSRF的攻击原理2.读入数据总结前言 CSRF这种攻击方式在2000年已经被国外的安全人员提出，但在国内，直到06年才开始被关注，08年，国内外的多个大型社区和交互网站分别爆出CSRF漏洞，如：NYTimes.com（纽约时报）、Metafilter（一个大型的BLOG网站），YouTube和百度HI…本篇文章就CSRF漏洞的基础部分来进行介绍。以下是本篇文章正文内容一、CSRF是什么？跨站请求伪造（英语：Cross-site request forger

2021-10-10 16:34:30 1528

原创 SQL注入学习笔记

SQL注入大致的方法步骤原理思路注入类型SQL注入相关例题原理SQL注入，简单的说就是在post/getweb表单、输入域名或页面请求的查询字符串中插入SQL命令，最终使web服务器执行恶意命令的过程。思路（1）找注入点，构造特殊语句（2）收集后台数据库信息，判断数据库类型，确定注入的方式。（3）通过构造的特殊语句返回的结果，查询表名、列名、字段名以及字段值，猜解用户名和密码。（4）找到后台可以登录的地址，进一步提权，入侵Web服务器和数据库服务器等。注入类型这里按照执行之后的效果来分，一

2021-09-26 23:37:11 1961

原创 XXE学习笔记

文章目录前言一、XXE概念二、基础知识1.XML2.DTD介绍三、XXE漏洞原理及相关题目1、原理2、题目总结前言这里主要记录一下这几天学习xxe的内容，以及自己的一些心得体会以下是本篇文章正文内容一、XXE概念XXE全称是XML External Entity 即外部实体，从安全角度理解成XML External Entity attack 外部实体注入攻击。二、基础知识1.XML1、特征✦ XML是可扩展标记语言（EXtensible Markup Language），是一种很..

2021-08-09 13:22:24 326

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人