![](https://img-blog.csdnimg.cn/20201014180756925.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
漏洞基础小知识
文章平均质量分 63
各种各样的漏洞小知识
weixin_50339082
这个作者很懒,什么都没留下…
展开
-
SSRF-服务端请求伪造
SSRF-服务端请求伪造1.SSRF是什么?SSRF(Server-side Request Forge, 服务端请求伪造)。由攻击者构造的攻击链接传给服务端执行造成的漏洞,一般用来在外网探测或攻击内网服务。2.SSRF可以做什么?扫内网。向内部任意主机的任意端口发送精心构造的Payload 。DOS攻击(请求大文件,始终保持连接Keep-Alive Always)。攻击内网的web应用,主要是使用GET参数就可以实现的攻击(比如struts2,sqli等)。利用file协议读取本地文件原创 2021-08-21 15:14:12 · 173 阅读 · 0 评论 -
CSRF-跨站请求伪造
CSRF1.CSRF是什么?Cross-site request forgery简称为“CSRF”,跨站请求伪造,在CSRF的攻击场景中攻击者会伪造一个请求(这个请求一般是一个链接),然后欺骗目标用户进行攻击,用户一旦点击了这个请求,整个攻击也就完成了,所以CSRF攻击也被称为“one click”攻击。2.CSRF可以做什么?攻击者盗用了你的身份,以你的名义发送恶意请求。CSRF能够做的事情包括:以你名义发送邮件,发消息,盗取你的账号,甚至于购买商品,虚拟货币转账…造成的问题包括:个人隐私泄露以及原创 2021-07-31 09:38:30 · 65 阅读 · 0 评论 -
XSS的基础知识
XSS一、简述跨站脚本(英语:Cross-site scripting,通常简称为:XSS)是一种网站应用程序的安全漏洞攻击。XSS攻击通常指的是通过利用网页开发时留下的漏洞,通过巧妙的方法注入恶意指令代码到网页,使用户加载并执行攻击者恶意制造的网页程序。这些恶意网页程序通常是JavaScript,但实际上也可以包括Java、 VBScript、 LiveScript、ActiveX、 Flash 或者甚至是普通的HTML。攻击成功后,攻击者可能得到包括但不限于更高的权限(如执行一些操作)、私密网页原创 2021-07-19 14:28:19 · 636 阅读 · 0 评论 -
时间盲注小知识
时间盲注小知识1.时间盲注代码存在sql注入漏洞,然而页面既不会回显数据,也不会回显错误信息,语句执行后也不提示真假,我们不能通过页面的内容来判断。这里我们可以通过构造语句,通过页面响应的时长,来判断信息,这既是时间盲注2.时问盲注攻击原理利用sleep()、benchmark()等函数让mysql执行时间变长经常与if(expr1, expr2, expr3)语句结合使用,通过页面的响应时间来判断条件是否正确。if(expr1,expr2, expr3)含义是如果expr1是 True,则返回e原创 2021-06-14 18:59:28 · 814 阅读 · 2 评论 -
SQL注入小知识
SQL注入小知识数据库小知识:在MySQL5.0以上内置了一个数据库information_ schema三张表:schemata:保存了当前服务器上所有的数据库名,字段schema_ nametables: table_ name 字段保存了所有的表名,table_ schema 保存了所有的库名columns: table_ name 字段保存了所有的表名,table_ schema 保存了所有的库名,column_ name 保存了所有的字段名limit m,n:m是指记录开始的位置,n原创 2021-06-11 19:44:17 · 86 阅读 · 0 评论