![](https://img-blog.csdnimg.cn/20201014180756780.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
安全技术
W� or� L
这个作者很懒,什么都没留下…
展开
-
XSS学习
什么是XSS? CSS(Cross Site Scripting)–>XSS XSS攻击通常指通过网页开发留下的漏洞,通过巧妙的方法注入恶意指令代码到网页,使用户加载并执行攻击者恶意制造的网页程序。 XSS攻击目标:前端脚本解析器,比如浏览器的Javascript解析引擎 BS架构:browser<->(http)server 如何发现XSS: XSS利用思路和步骤: 1.找到输...原创 2020-02-09 08:36:21 · 599 阅读 · 0 评论 -
ARP欺骗
协议攻击: ARP 协议攻击: 首先什么是ARP协议? 地址解析协议:ARP协议的基本功能就是通过目标设备的IP地址,来查询目标设备的mac地址。 一台主机和另一台主机通信,要知道目标的IP地址,但是在局域网中传输数据的网卡却不能直接识别IP地址,所以用ARP解析协议将IP地址解析成MAC地址。 在局域网的任意一台主机中,都有一个ARP缓存表,里面保存本机已知的此局域网中各主机和路由器的IP地址和...原创 2020-02-08 23:40:05 · 161 阅读 · 0 评论 -
firewall防火墙
firewall防火墙 firewalld防火墙是CentOS7版本系统默认的防火墙管理工具,和iptables都是属于包过滤防火墙或网络层防火墙 firewalld防火墙最大的优点在于支持动态更新以及加入了防火墙的“Zone”概念, firewalld防火墙支持IPV4和IPV6地址。 可以通过字符管理工具firewall-cmd和图形化管理工具firewall-config进行管理...原创 2020-02-08 23:00:38 · 148 阅读 · 0 评论 -
谈谈sql注入的那些事
sql注入 ?什么是sql注入 利用数据库管理系统的能力,攻击者通过将构造的SQL playload附加到前端提交的参数中,导致后台拼接后的SQL语句,被数据库执行产生预期外效果 ?sql注入的分类 总体说分两类:数据型注入和字符型注入 按照其他分类方法,还有常见数据库注入:盲注,延时注入,宽字节注入,二次注入,堆叠注入 ?如何发现sqli注入漏洞 1.寻找注入点: 一个可以和后台,数据库交互的地...原创 2020-02-04 00:42:56 · 139 阅读 · 0 评论