WEB攻防-XSS跨站注入(二)
mikuku2周前22
上期说到普通的XSS注入，这次来说点新的，（谁懂写一半让我重新登录然后笔记全没的救赎感）...
WEB攻防-XSS跨站注入(一)
mikuku3周前28
XSS跨站漏洞，这个漏洞的原理就是通过可控制的某些函数，植入payload然后用户通过访问到这个被攻击的地方触发了漏洞，然后就执行了一次攻击，听起来好像就没啥，这个漏洞确实也没啥，因为他大部分都是在前...
WEB攻防-PHP-文件管理
mikuku3周前25
关于文件还剩下一些小芝士，这期就来说一下 首先就来说说关于读取文件和下载文件的漏洞哈，我们在安全开发中就已经提过一次，如果没有控制好这个下载的话，可能他就直接可以下载一下敏感文件了，读取也是...
WEB攻防-PHP-文件包含
mikuku3周前35
前面我们学习开发的时候，已经知道了文件包含是干啥的，通过把一些可重复使用的函数写在单独的文件中，通过include来引用文件，就无需再次编写了，这种调用文件的过程就叫做文件包含，但是如果调用文件的这个...
WEB攻防-PHP-文件上传（存储安全）
mikuku3周前30
前面我们已经了解了文件上传的一些相关的漏洞利用，这一期我们就来说说关于文件上传的存储的安全，这部分也是跟这个漏洞利用息息相关的，因为现在存储的方式越来越 高端了，首先基础的就是站库分离，然后还有现在用...
WEB攻防-PHP-文件上传（扩展篇-遗漏）
mikuku3周前34
上期说完了原生态的文件上传漏洞，这期继续讲关于第三方中间件，编辑器，CMS的漏洞，虽然说基本没啥用哈，没准打CTF的时候用的上吧（自我安慰），这期并没有什么新知识点，更多的是对这个思路的扩展，因为关于...
WEB攻防-PHP-文件上传（原生态）
mikuku4周前36
前面了解SQL注入和SQLMAP的使用之后，我们继续来看关于PHP的文件上传漏洞前面我们学习开发的时候简单了解了一下各种关于文件上传的写法，首先来说一下原生态的文件上传的一些安全问题首先在说这个文件上...
WEB攻防-SQLMAP梭哈（不是）
mikuku4周前33
提到sql注入，除了手工，那怎么能离得开超好用的sqlmap呢，这一期专门来说说这个工具的使用，虽然我们前面也用了几下，但是也都是最基础的使用了，这次就来点不一样的。首先关于sqlmap是个啥这里就不...
WEB攻防-PHP-SQL注入扩展篇
mikuku1个月前34
上一期我们详细（真的详细吗）的过一一遍sql注入里面的基础应用，普通的拼接注入，然后就是sqlmap的使用，还有基于有无回显的盲注，相信你们现在对sql注入已经有了一个清晰的认识，可以简单的进行注入了...
WEB攻防-PHP-SQL注入基础篇
mikuku1个月前47
上期说到关于ASP语言搭建的项目，而那个用的是ACCESS数据库，并且现在基本上看不到这个语言搭建的项目了，所以上期基本上就是为后面的这个php和别的语言铺垫内，之前留了那么久的坑，从这一期开始填着重...