摘要: 什么是接口?业内常说的接口一般指两种:API:应用程序编程接口,程序间的接口GUI:图形用户界面,人与程序的接口软件接口测试中的接口特指API接口接口测试又称API测试接口实例:系统与系统间的接口调用,作用:实现了两个或多个独立系统或模块间的通信和数据交换能力。 常见的Web接口类型REST接口—— 阅读全文
posted @ 2020-06-16 08:29 晨起的太阳 阅读(1113) 评论(0) 推荐(0) 编辑
摘要: 一.带宽与宽带的区别是什么? 带宽是量词,指的是网速的大小,比如1Mbps的意思是一兆比特每秒,这个数值就是指带宽。 宽带是名词,说明网络的传输速率速很高 。宽带的标准各不相同,最初认为128kbps以上带宽的就是宽带,而以下的就是窄带。 但现在国内运营商一般提供至少512kbps带宽的宽带服务。也 阅读全文
posted @ 2023-11-30 09:03 晨起的太阳 阅读(63) 评论(0) 推荐(0) 编辑
摘要: 1、交换机:交换机(Switch)意为“开关”是一种用于电(光)信号转发的网络设备。它可以为接入交换机的任意两个网络节点提供独享的电信号通路。最常见的交换机是以太网交换机。其他常见的还有电话语音交换机、光纤交换机等。2、交换交换(switching)是按照通信两端传输信息的需要,用人工或设备自动完成 阅读全文
posted @ 2023-11-15 09:39 晨起的太阳 阅读(69) 评论(0) 推荐(0) 编辑
摘要: Awvs的是一款非常好用的web漏洞扫描工具,他的扫描速度比较快,可以自己选择扫描速度,比较灵活。Awvs分为老的版本和新版本,下面我介绍的是新版本的功能和用法。 功能介绍如下:仪表盘(监视器)功能,添加目标功能,漏洞排序功能,扫描功能,发现功能,用户功能,扫描配置功能,网络扫描功能,追踪器功能,防 阅读全文
posted @ 2022-09-30 14:53 晨起的太阳 阅读(178) 评论(0) 推荐(0) 编辑
摘要: 一、CSRF漏洞原理1、基本原理CSRF(Cross-site Request Forgery,跨站请求伪造)是一种针对网站的恶意利用。 CSRF攻击可以利用用户已经登陆或已经授权的状态,伪造合法用户发出请求给受信任的网点,从而实现在未授权的情况下执行一些特权操作。 CSRF与XSS听起来很像,但攻 阅读全文
posted @ 2022-09-16 16:55 晨起的太阳 阅读(450) 评论(0) 推荐(0) 编辑
摘要: 1.CSRF的基本概念、缩写、全称 CSRF(Cross-site request forgery):跨站请求伪造。 PS:中文名一定要记住。英文全称,如果记不住也拉倒。 2.CSRF的攻击原理 用户是网站A的注册用户,且登录进去,于是网站A就给用户下发cookie。 从上图可以看出,要完成一次CS 阅读全文
posted @ 2022-09-16 16:42 晨起的太阳 阅读(215) 评论(0) 推荐(0) 编辑
摘要: CSRF概念:CSRF跨站点请求伪造(Cross—Site Request Forgery),跟XSS攻击一样,存在巨大的危害性,你可以这样来理解: 攻击者盗用了你的身份,以你的名义发送恶意请求,对服务器来说这个请求是完全合法的,但是却完成了攻击者所期望的一个操作,比如以你的名义发送邮件、发消息,盗 阅读全文
posted @ 2022-09-16 16:32 晨起的太阳 阅读(38) 评论(0) 推荐(0) 编辑
摘要: XSS又叫CSS (Cross Site Script) ,跨站脚本攻击。它指的是攻击者往Web页面或者URL里插入恶意JavaScript脚本代码,如果Web应用程序对于用户输入的内容没有过滤,那么当正常用户浏览该网页的时候,嵌入在Web页面里的恶意JavaScript脚本代码会被执行,从而达到恶 阅读全文
posted @ 2022-09-16 16:04 晨起的太阳 阅读(652) 评论(0) 推荐(0) 编辑
摘要: 实验环境: PHPstudy 火狐浏览器、IE DVWA靶场 实验准备: 在www目录下创建一个名为1.php的文件,内容如下: <?php$file = fopen("1.txt","a");if($_GET['cookie']){ $cookie = $_GET['cookie']; fputs 阅读全文
posted @ 2022-09-16 15:37 晨起的太阳 阅读(514) 评论(0) 推荐(0) 编辑
摘要: 这里选用的是第五关进行演示,首先根据页面提示输入?id=1页面返回的都是正常,输入?id=1'时,页面报错了, 接着判断字段数,这里选择用?id=1 order by 1--+是不行的 这里选择用updatexml报错注入进行演示:注入之前,首先得明白updatexml函数的利用方式以及函数语法。 阅读全文
posted @ 2022-08-18 12:38 晨起的太阳 阅读(1298) 评论(0) 推荐(0) 编辑
摘要: 联合查询注入利用的前提: 必须要有回显 联合查询过程: 判断是否存在注入点 判断是什么类型注入(字符型or数字型) 判断闭合方式 查询列数个数(order by) 获得数据库名 获得表名 获得字段名 1. 判断是否存在注入点 可以用(')单引号显示数据库错误信息或者页面回显不同 2. 判断什么类型( 阅读全文
posted @ 2022-08-18 09:57 晨起的太阳 阅读(290) 评论(0) 推荐(0) 编辑