2020年2月20日
updatexml()报错注入
摘要： 首先了解下updatexml()函数 UPDATEXML (XML_document, XPath_string, new_value); 第一个参数：XML_document是String格式，为XML文档对象的名称，文中为Doc 第二个参数：XPath_string (Xpath格式的字符串) 阅读全文
posted @ 2020-02-20 10:14 0DayBug 阅读(1220) 评论(0) 推荐(0)
一道综合渗透题引发的updatexml()注入思考
摘要： MYSQL数据库updatexml报错注入UPDATEXML (XML_document, XPath_string, new_value); 第一个参数：XML_document是String格式，为XML文档对象的名称，文中为Doc 第二个参数：XPath_string (Xpath格式的字符串 阅读全文
posted @ 2020-02-20 09:59 0DayBug 阅读(686) 评论(0) 推荐(0)
注册模块上线前安全测试checklist
摘要： 许多应用系统都有注册模块，正常用户通过注册功能，获得应用系统使用权限；而非法用户通过注册模块，则是为了达到不可告人的目的，非法用户可以通过注册模块与服务端进行交互（一切用户输入都不可信），因此系统上线前，有必要对注册模块进行重点测试。 一、注册模块是否面向大众 根据系统业务需求，分析注册模块面向群体 阅读全文
posted @ 2020-02-20 09:51 0DayBug 阅读(439) 评论(0) 推荐(0)