2016年8月30日
【sql注入教程】mysql注入直接getshell
摘要： Mysql注入直接getshell的条件相对来说比较苛刻点把 1:要知道网站绝对路径，可以通过报错，phpinfo界面，404界面等一些方式知道 2:gpc没有开启，开启了单引号被转义了，语句就不能正常执行了 3:要有file权限，默认情况下只有root有 4:对目录要有写权限，一般image之类的 阅读全文
posted @ 2016-08-30 11:00 i春秋 阅读(8274) 评论(0) 推荐(0)
【云盘资料】Sql注入从菜鸟到高手系列教程
摘要： 【云盘资料】Sql注入从菜鸟到高手系列教程 ps:Sql注入从菜鸟到高手系列教程 链接：阅读原文获取资料：http://bbs.ichunqiu.com/thread-6851-1-1.html 反馈一致受欢迎，看如下： 阅读全文
posted @ 2016-08-30 10:52 i春秋 阅读(907) 评论(0) 推荐(0)
【安全开发】浅谈JSP安全开发之XSS
摘要： 前言 大家好，好男人就是我，我就是好男人，我就是-0nise。在各大漏洞举报平台，我们时常会看到XSS漏洞。那么问题来了，为何会出现这种漏洞？出现这种漏洞应该怎么修复？目录 1.XSS？XSS？XSS是什么鬼？ 2.XSS的危害有多大？ 3.如何避免XSS漏洞的出现正文1.XSS？XSS？XSS是什 阅读全文
posted @ 2016-08-30 10:42 i春秋 阅读(4108) 评论(1) 推荐(0)