榕霖 - 博客园

摘要： XSS是指恶意攻击者利用网站没有对用户提交数据进行转义处理或者过滤不足的缺点，进而添加一些代码，嵌入到web页面中去。使别的用户访问都会执行相应的嵌入代码。阅读全文

posted @ 2020-08-11 09:47 榕霖阅读(265) 评论(0) 推荐(0)

摘要： sqlmap参数简介翻译阅读全文

posted @ 2020-08-08 22:02 榕霖阅读(430) 评论(0) 推荐(0)

摘要： SQL注入自动化工具阅读全文

posted @ 2020-08-08 21:58 榕霖阅读(980) 评论(0) 推荐(0)

摘要：当一个A脚本被执行时，这时A脚本的__name__ 和"__main__)"就相等当在B脚本导入A脚本，B脚本执行时，这时A脚本的__name__ 和"__main__)"就不相等阅读全文

posted @ 2020-08-07 22:58 榕霖阅读(158) 评论(0) 推荐(0)

摘要：文件包含函数加载的参数没有经过过滤或者严格的定义，可以被用户控制，包含其他恶意文件，导致了执行了非预期的代码。阅读全文

posted @ 2020-08-02 21:29 榕霖阅读(261) 评论(0) 推荐(1)

摘要：文件上传漏洞是web安全中经常利用到的一种漏洞形式。这种类型的攻击从大的类型上来说，是攻击数据与代码分离原则的一种攻击。阅读全文

posted @ 2020-07-31 11:52 榕霖阅读(308) 评论(0) 推荐(1)

摘要：生成和管理很难检测到的PHP木马，Weevely是一个隐形的PHP网页的外壳，模拟的远程连接。阅读全文

posted @ 2020-07-30 22:22 榕霖阅读(402) 评论(0) 推荐(1)

摘要： nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统（这是亦称 fingerprinting）。阅读全文

posted @ 2020-07-29 20:37 榕霖阅读(211) 评论(0) 推荐(1)

摘要： macof是Dsniff套装工具集的成员，主要用于在具有MAC地址的本地网络上泛洪交换机。阅读全文

posted @ 2020-07-27 08:45 榕霖阅读(1739) 评论(0) 推荐(2)

摘要： macchanger是一个改变电脑网卡MAC地址的程序，可以将自己电脑的mac隐藏起来，提高了自己的安全性。阅读全文

posted @ 2020-07-27 07:21 榕霖阅读(715) 评论(0) 推荐(1)

榕霖