渗透测试基础

对于SSRF的认识 SSRF ：服务器因为你的传参偷偷发送数据包 CSRF ：浏览器因为JS偷偷的发送数据包 C（client）： …

对于CSRF的认识 任何的网站功能，本质都是数据包的传递 CSRF的本质就是在不知情的情况下偷偷发送了数据包。 （信任） （aja …

条件： 有上传点（可能有存在上传代码，函数。。。） 上传文件可以被解析 上传文件可以被访问 可能存在的地方 可以上传文件的任意地方 …

XSS回顾 XSS（跨站脚本攻击） （前端注入）：用户输入的数据被当作前端代码进行执行 检测：<script>aler …

XSS平台的利用： 借Cookie => 读取Cookie发送出来 （ajax异步传输 ）发送方要能找到（公网IP） XSS …

反射性XSS

Oracle数据库简述 Oracle数据库存在虚表 dual，dual是一个单行单列的虚拟表。 dual是一个哑表，当查询的字段并 …

一、准备环境 公网下的mssql数据库 一个test空表 二、mssql简单知识 mssql中系统自带表 sysobjects 记 …

什么是 DNS DNS是域名解析服务器，负责将域名转化为对应的IP地址。 DNSlog就是存储在DNS服务器上的域名信息，类似于日 …

Access数据库特性总结 Access是一个小型数据库，全名为Microsoft Office Access，是由微软发布的关系 …