2018年8月3日
SQL万能密码：' or 1='1
摘要： select name,pass from tbAdmin where name='admin' and pass='123456' 输入用户名：' or 1='1SQL变成下面这个样子：select name,pass from tbAdmin where name='' or 1='1' and 阅读全文
posted @ 2018-08-03 09:29 凯宾斯基 阅读(12848) 评论(0) 推荐(0)
常见的XSS攻击代码
摘要： 前端可以会过滤特效标签去展示导致无法生效 第一类： <tag on*=*/> 在html标签中触发事件 Example: 1.加载完毕自动触发事件 <body onload="alert('xss')"></body> 2.使html某元素撑满整个页面 <p onclick="alert('1')" 阅读全文
posted @ 2018-08-03 00:03 凯宾斯基 阅读(7799) 评论(0) 推荐(0)