2019 年 11月 14 日随笔档案 - miniboom

2019年11月14日

摘要：打算从0到1，重新做一遍DWVA靶场，复习各个技巧并记录下思路和总结。这次的CSRF很简单。点完copy，点drop，将此次的请求丢弃，说明我们没提交请求。 copy的内容粘贴在浏览器，打开，点击submit request 修改成功未完待续...... 阅读全文

posted @ 2019-11-14 11:20 miniboom 阅读(139) 评论(0) 推荐(0)

DWVA系列-1-brute Impossible等级预防SQL注入一次性token+预编译

摘要：打算从0到1，重新做一遍DWVA靶场，复习各个技巧并记录下思路和总结。 impossible是介绍如何防御的。一次性token+次数限制。主要预防csrf和爆破。这里主要说明一次性token的生成机制。 session_token是随机生成的动态值，每次向服务器请求，客户端都会携带最新从服务端下阅读全文

posted @ 2019-11-14 10:34 miniboom 阅读(266) 评论(0) 推荐(0)