weixin_45749738的博客

原创 常用端口

原创 十大常见web漏洞

一、SQL注入漏洞 SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。在设计程序，忽略了对输入字符串中夹带的SQL指令的检查，被数据库误认为是正常的SQL指令而运行，从而使数据库受到攻击，可能导致数据被窃取、更改、删除，以及进一步导致网站被嵌入恶意代码、被植入后门程序等危害。 通常情况下，SQL注入的位置包...

原创 安装VMware kali虚拟机 tools

安装VMware kali虚拟机 tools 1.创建vmtools文件夹，存放安装文件 mkdir vmtools //创建文件夹 2.切换到media/cdrom0 目录查看安装文件名并复制 cd /media/cdrom0 //切换目录 3.使用cp 命令将安装文件复制到刚刚创建的vmtools目录中 cp /media/cdrom0/VMwareTools-10.1.15...