maker08

赞

2

|

搜索文章

XSS

XSS (Cross Site Script)跨站脚本攻击。攻击者往Web页面里插入恶意js代码，当别的用户浏览该页时，嵌入其中的js代码会被执行，从而达到恶意用户目的。 1、反射型XSS：服务端未对用户输入进行过滤直接返回客户端用户输入的含有恶意代码内容给页面，服务端未进行存…

5年前
1.1k
4
2

SQL注入学习笔记

此文用于记录学习SQL注入过程。 Sqli-labs用来学习sql注入的一个游戏教程，可以用来练习报错注入、盲注、Update注入、Insert注入、Header注入、二阶注入、绕过WAF等。github地址：https://github.com/Audi-1/sqli-lab…

5年前
359
点赞
评论

个人成就

文章被点赞 4

文章被阅读 1,478

加入于

2018-12-17