上一页 1 ··· 8 9 10 11 12
2022年2月6日
Python数据类型基础（入门必备）
摘要： 文章目录 一、Python标准数据类型二、数字（Number）三、字符串(String)1.转义字符2.切片运算符3.成员运算... 阅读全文
posted @ 2022-02-06 18:51 通信与商务 阅读(129) 评论(0) 推荐(0)
MySQL 创建与修改 索引（ALTER命令）
摘要： 文章目录 一、创建与修改索引二、ALTER 命令添加和删除索引三、ALTER 命令添加和删除主键四、显示索引信息 索引（ind... 阅读全文
posted @ 2022-02-06 18:51 通信与商务 阅读(979) 评论(0) 推荐(0)
SQL注入渗透测试、护网面试题及解答
摘要： 文章目录 SQL 注入漏洞成因、注入的类型和方式、防范？盲注是什么？怎么盲注？宽字节注入原理SQL 里面只有 update 怎... 阅读全文
posted @ 2022-02-06 18:51 通信与商务 阅读(993) 评论(0) 推荐(0)
常见的端口及利用（渗透测试）
摘要： 文章目录 一、web类 (web漏洞 / 敏感目录)二、数据库类 (扫描弱⼝令)三、特殊服务类 (未授权 / 命令执行类 / ... 阅读全文
posted @ 2022-02-06 18:51 通信与商务 阅读(298) 评论(0) 推荐(0)
2022年1月9日
CNVD、CNNVD、CICSVD、NVD、CVE等区别与联系详解
摘要： 文章目录 一、CNVD（国家信息安全漏洞共享平台）CNCERT（国家互联网应急中心）ANVA（中国反网络病毒联盟）NITSC（国家信息技术安全研究中心）计算机病毒防御技术国家工程实验室，可疑文件分析云平台 二、CNNVD（中国国家信息安全漏洞库）CNITSEC（中国信息安全测评中心） 三、CICSV 阅读全文
posted @ 2022-01-09 15:08 通信与商务 阅读(1954) 评论(0) 推荐(0)
2022年1月8日
PHP反序列化漏洞详解（万字分析、由浅入深）
摘要： 文章目录 一、PHP面向对象编程public、protected、private魔术方法（magic函数）魔术方法在反序列化攻击中的作用 二、PHP序列化和反序列化PHP序列化PHP反序列化PHP为何要序列化和反序列化 三、PHP反序列化漏洞原理调用__destruct删除XSS（跨站脚本攻击）攻击 阅读全文
posted @ 2022-01-08 01:25 通信与商务 阅读(226) 评论(0) 推荐(0)
2022年1月5日
SQL注入（MySQL查询语句、URL编码、无回显）
摘要： 文章目录 MySQL常用查询语句注释URL编码sql盲注，XXE无回显，命令执行无回显 MySQL常用查询语句 select user(); 当前MySQL 登录用户名 select database(); 当前MySQL 数据库名 select version(); 当前MySQL 版本 sele 阅读全文
posted @ 2022-01-05 19:49 通信与商务 阅读(167) 评论(0) 推荐(0)
2022年1月2日
CTFmisc类密码题思路与多种做法（CyberChef、Ciphey）
摘要： 文章目录 一、题目描述与分析二、在线网站做法三、CyberChef四、CipheyLaTeXbase64后翻译 一、题目描述与分析 来源： BMZCTF第二届网络安全公开赛，主办单位：白帽子社区 · WHT战队，2022年1月1日 签到题 下载下来一段： 56465a7757464977546d46 阅读全文
posted @ 2022-01-02 00:38 通信与商务 阅读(537) 评论(0) 推荐(0)
2021年12月21日
Web安全工程师面试（SQL、XSS、CSRF、SSRF、XXE）
摘要： 文章目录 一、Web 访问过程分析二、SQL注入1、SQL注入的危害2、SQL注入思路3、SQL注入的类型4、SQL注入防护 三、XSS跨站脚本1、反射型XSS漏洞原理2、存储型XSS漏洞原理3、基于DOM的XSS4、XSS未给出具体位置的解决5、DOM 型和 XSS 自动化测试或人工测试 四、CS 阅读全文
posted @ 2021-12-21 20:03 通信与商务 阅读(373) 评论(0) 推荐(0)
上一页 1 ··· 8 9 10 11 12