原创 網絡安全自學篇-滲透測試(隨筆三)

SelfXss+CSRF組合拳 網絡安全自學篇-滲透測試(隨筆一) 網絡安全自學篇-滲透測試(隨筆二) selfxss就是隻能對本地客戶端產生影響的跨站腳本攻擊,舉例簡單來說就是像獲取到的cookie是自己的,顯然這並沒有什麼實際

原创 網絡安全自學篇-中間件漏洞(六)

一個網絡安全學習愛好者在學習過程中記錄下的筆記,希望在CSDN能和大家一起成長,學習,分享,進步,下面分享的是中間件漏洞系列,希望對入門網安的朋友們有所幫助,大神有興趣看看即可,勿噴感謝,同時也歡迎各位師傅私聊交流學習。文章有所參

原创 網絡安全自學篇-中間件漏洞(五)

一個網絡安全小白在學習過程中記錄下的筆記,希望在CSDN能和大家一起成長,學習,分享,進步,下面分享的是中間件漏洞系列,希望對入門網安的朋友們有所幫助,大神有興趣看看即可,勿噴感謝,同時也歡迎各位師傅私聊交流學習。文章有所參考,也

原创 網絡安全自學篇-中間件漏洞(四)

一個網絡安全小白在學習過程中記錄下的筆記,希望在CSDN能和大家一起成長,學習,分享,進步,下面分享的是中間件漏洞系列,希望對入門網安的朋友們有所幫助,大神有興趣看看即可,勿噴感謝,同時也歡迎各位師傅私聊交流學習。文章有所參考,也

原创 網絡安全自學篇-中間件漏洞(三)

一個網絡安全小白在學習過程中記錄下的筆記,希望在CSDN能和大家一起成長,學習,分享,進步,下面分享的是中間件漏洞系列,希望對入門網安的朋友們有所幫助,大神有興趣看看即可,勿噴感謝,同時也歡迎各位師傅私聊交流學習。文章有所參考,也

原创 網絡安全自學篇-PHP代碼審計(二)

一個網絡安全小白在學習過程中記錄下的筆記,希望在CSDN能和大家一起成長,學習,分享,進步,下面分享的是我搜集的一些關於字符串的各種函數,數組,類和正則,希望對入門代碼審計的朋友們有所幫助,大神有興趣看看即可,勿噴感謝,同時也歡迎

原创 網絡安全自學篇-PHP代碼審計(四)

一個網絡安全小白在學習過程中記錄下的筆記,希望在CSDN能和大家一起成長,學習,分享,進步,下面分享的是代碼審計中代碼執行漏洞的案例,希望對入門網安的朋友們有所幫助,大神有興趣看看即可,勿噴感謝,同時也歡迎各位師傅私聊交流學習。文

原创 網絡安全自學篇-PHP代碼審計(六)

一個網絡安全小白在學習過程中記錄下的筆記,希望在CSDN能和大家一起成長,學習,分享,進步,下面分享的是代碼審計中跨站請求僞造,希望對入門代碼審計的朋友們有所幫助,大神有興趣看看即可,勿噴感謝,同時也歡迎各位師傅私聊交流學習。文章

原创 網絡安全自學篇-PHP代碼審計(九)

一個網絡安全小白在學習過程中記錄下的筆記,希望在CSDN能和大家一起成長,學習,分享,進步,下面分享的是代碼審計中反序列化以及弱類型的案例,希望對入門網安的朋友們有所幫助,大神有興趣看看即可,勿噴感謝,同時也歡迎各位師傅私聊交流學

原创 網絡安全自學篇-PHP代碼審計(三)

一個網絡安全小白在學習過程中記錄下的筆記,希望在CSDN能和大家一起成長,學習,分享,進步,下面分享的是代碼審計中SQL注入的案例,希望對入門網安的朋友們有所幫助,大神有興趣看看即可,勿噴感謝,同時也歡迎各位師傅私聊交流學習。文章

原创 網絡安全自學篇-PHP代碼審計(五)

一個網絡安全小白在學習過程中記錄下的筆記,希望在CSDN能和大家一起成長,學習,分享,進步,下面分享的是代碼審計中命令執行以及跨站腳本攻擊的案例,希望對入門代碼審計的朋友們有所幫助,大神有興趣看看即可,勿噴感謝,同時也歡迎各位師傅

原创 網絡安全自學篇-PHP代碼審計(一)

一個網絡安全小白在學習過程中記錄下的筆記,希望在CSDN能和大家一起成長,學習,分享,進步,下面分享的是php代碼審計的簡介以及代碼審計環境的介紹及各種工具,希望對入門網安的朋友們有所幫助,大神有興趣看看即可,勿噴感謝,同時也歡迎

原创 網絡安全自學篇-PHP代碼審計(八)

一個網絡安全小白在學習過程中記錄下的筆記,希望在CSDN能和大家一起成長,學習,分享,進步,下面分享的是代碼審計中變量覆蓋的案例,希望對入門網安的朋友們有所幫助,大神有興趣看看即可,勿噴感謝,同時也歡迎各位師傅私聊交流學習。文章有

原创 網絡安全自學篇-PHP代碼審計(十)

一個網絡安全小白在學習過程中記錄下的筆記,希望在CSDN能和大家一起成長,學習,分享,進步,下面分享的是代碼審計中php僞協議以及會話認證漏洞的案例,希望對入門網安的朋友們有所幫助,大神有興趣看看即可,勿噴感謝,同時也歡迎各位師傅

原创 網絡安全自學篇-滲透測試(隨筆二)

JDBC對SQL注射的防禦 SQL注射爲何會產生,對於我來說,則會將其總結爲一句話:“被動態拼接執行的SQL語句中包含了不可信任的數據。” 什麼是動態拼接?看看下面這條SQL語句: select * from "+param_ta