![](https://img-blog.csdnimg.cn/20201014180756928.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
信息化建设与管理中心
文章平均质量分 77
༄༊ξ陈丞(网安圈花瓶)࿐
在冬天俯身采种的人
自封网安圈花瓶,意为看着很好接触之后就知道我有多菜,文章入门级的白帽都能看懂的程度
欢迎学习交流
展开
-
数据库基本概念及常见的数据库简介
关系型数据库是目前主流的数据库技术,其中具有代表性的数据库管理系统有:Oracle、DB2、SQL Server、MySQL等。数据库应用程序(Database Application System,DBAS)是在数据库管理系统基础上,使用数据库管理系统的语法,开发的直接面对最终用户的应用程序,如学生管理系统、人事管理系统、图书管理系统等。总体来说,MySQL是一款开源的、免费的、轻量级的关系型数据库,其具有体积小、速度快、成本低、开放源码等优点,其发展前景是无可限量的。原创 2023-03-04 15:38:33 · 976 阅读 · 0 评论 -
漏洞复现--xss
切换至Attack机,即我们的攻击机,然后来到火狐浏览器,即攻击方,当受害者用户点击“XSS(Stored)”之后,XSS平台会有一条消息,刷新,查看“接受面板”,发现多了一个数据,这就是我们受害者用户的一个数据,在这里面我们可以看到受害者的cookie,如下图。选择公共模板,在“default.js”下,修改模板,将“http://网站地址”修改为“http://10.1.1.200/xss/index.php”,修改完成之后点击“修改”,如下图。原创 2023-01-11 19:51:29 · 840 阅读 · 0 评论 -
反序列化漏洞原理
序列化及其出现场景●远程和进程间通信(RPC/IPC)●连线协议、Web服务、消息代理●缓存/持久性存储区●数据库、缓存服务器、文件系统●HTTP cookie、HTML参数、API身份验证令牌序列化 (serialize)是将对象的状态信息转换为可以存储或传输的形式的过程。在序列化期间,对象将其当前状态写入到临时或持久性存储区。以后,可以通过从存储区中读取或反序列化对象的状态,重新创建该对象。【将状态信息保存为字符串】原创 2022-12-11 17:53:01 · 645 阅读 · 1 评论 -
【存储型XSS】
xss存储型注入原创 2022-09-29 13:20:42 · 1195 阅读 · 0 评论 -
【HEAD注入(一)&(二)】
利用burpsuite结合Edge浏览器的扩展插件完成head注入原创 2022-09-01 16:57:37 · 413 阅读 · 0 评论 -
显错注入(一)&(二)
显错注入(一)&(二)原创 2022-08-16 21:01:52 · 836 阅读 · 1 评论 -
通过phpstudy(小皮面板)搭建DVWA靶场教程
dvwa靶场搭建教程原创 2022-08-15 20:50:21 · 4826 阅读 · 0 评论 -
CTF-crypto 密码学的心声
BUU CTF上面的一道crypto入门题目原创 2022-08-02 00:12:45 · 1013 阅读 · 0 评论 -
【SQL注入基础---显错注入】
SQL注入入门-----显错注入学习与熟悉教程【适合零基础】原创 2022-07-26 00:51:08 · 1082 阅读 · 0 评论 -
Docker 入门终极指南,详细版!别再说不会用 Docker 了!
Docker 入门终极指南,详细版!别再说不会用 Docker 了!原创 2022-07-06 21:01:10 · 325 阅读 · 0 评论