發(fā)簡信
IP屬地：廣東
-
簡書停更，見博客
花了很久精心打造了一個博客，目前有些功能還在開發(fā)， 地址:l0ki.top 歡迎來踩
-
[嘉韋思杯]——WP由于時間關(guān)系大部分我只給出解題過程，圖就不貼了 1 試了一下發(fā)現(xiàn)union 不行，那就試試報(bào)錯注入：and 1=(updatexml(1,con...
-
XSS——wooyun實(shí)戰(zhàn)(11例)<1> 點(diǎn)擊進(jìn)入本例模擬環(huán)境 測試方法 修復(fù)方法 a. 通常，我們只需要在輸出前，將 < , > 過濾掉即可。b. 這類XSS在小型網(wǎng)站中比較常...
-
XSS攻擊筆記什么是XSS？ 跨站腳本（Cross-Site Scripting，XSS）是一種經(jīng)常出現(xiàn)在 Web 應(yīng)用程序中的計(jì)算機(jī)安全漏 洞，是由于 We...
-
[WPSEC]——WP1 2 同時GET，POST 3 【代碼審計(jì)】之變量覆蓋一 附上源碼PHP自動化的全局變量：$GLOBALS —— 引用全局作用域中可用的全部變...
-
如何在圖片中插入一句話首先我們準(zhǔn)備一張像素比較小的圖片，命名為11.jpg然后新建一個txt文件，更改名稱為1.txt，輸入代碼。 使用windos + r鍵彈出wi...
-
sqli-labs (41-65)less-41 只有輸入id=1才會出現(xiàn)回顯，嘗試輸入 ?id=0 union select 1,1,1 成功回顯 爆庫: 爆表： 爆列: 爆值...
-
SQL注入函數(shù)集合
version():mysql版本user():用戶名database():數(shù)據(jù)庫名@@datadir:讀取數(shù)據(jù)庫路徑@@version_com...
-
information_schema詳解
information_schema數(shù)據(jù)庫是MySQL系統(tǒng)自帶的數(shù)據(jù)庫，它提供了數(shù)據(jù)庫元數(shù)據(jù)的訪問方式。1：關(guān)于字符集和排序規(guī)則相關(guān)的系統(tǒng)表 C...