随笔分类 -  网络安全

upload-labs通关日记
摘要：Pass-01 JavaScript绕过 function checkFile() { var file = document.getElementsByName('upload_file')[0].value; if (file == null || file == "") { alert("请选 阅读全文
posted @ 2021-11-13 15:48 爱做梦的大米饭 阅读(92) 评论(0) 推荐(0)
SQL注入是什么，如何避免SQL注入？
摘要：SQL 注入（SQL Injection）是发生在 Web 程序中数据库层的安全漏洞，是网站存在最多也是最简单的漏洞。主要原因是程序对用户输入数据的合法性没有判断和处理，导致攻击者可以在 Web 应用程序中事先定义好的 SQL 语句中添加额外的 SQL 语句，在管理员不知情的情况下实现非法操作，以此 阅读全文
posted @ 2021-07-08 18:26 爱做梦的大米饭 阅读(500) 评论(0) 推荐(0)