目前分類：Computer Security (4)

瀏覽方式： 標題列表 簡短摘要
  • 這是一篇加密文章，請輸入密碼
  • 密碼提示：
  • 請輸入密碼：
▲top

SQL注入，就是把恶意代码传送给伺服器。

客户端运行时，自动把恶意代码执行。

这是一个论坛系统。

攻击思路：

(繼續閱讀...)

kk匡 發表在 痞客邦 留言(0) 人氣()

▲top

Chrome的安全性很高，所以把目标转向安全性没那麽高的Firefox。

反射型XSS。

http://2016822.byethost18.com/HanGong/login.php?msg=fail

可以看到msg後面的值，能直接显示在HTML视图中，那就可以随便插入js和html标签。

http://2016822.byethost18.com/HanGong/login.php?msg=<script>alert(String.fromCharCode(88,83,83)) </script>

(繼續閱讀...)

kk匡 發表在 痞客邦 留言(0) 人氣()

▲top

Base64

M

a

n

a
(繼續閱讀...)

kk匡 發表在 痞客邦 留言(0) 人氣()

▲top