摘要: 日志注入一般不会引起服务功能性的损害,而主要是作为一种辅助攻击手段。 1. New Line Injection 插入新行的注入方式,这种方式是最普遍的log注入方法。例如:张三不怀好意,在用户名一栏里输入如下的字符张三\n delete all files 2. Sparator Injectio 阅读全文
posted @ 2019-04-03 17:21 小路不懂2 阅读(849) 评论(0) 推荐(0)