2017年1月1日
关于安全学习的一些思考
摘要： 自己最早接触安全是在大学的时候，自己是网络工程专业的，但是当时只是学习一些编程语言像是c++/java等，也有一门网络安全的课程，但讲课的老师太无聊了，也是自己网上看一些资料，看一些黑客基线、电脑报这些倒觉得挺有意思的，懵懵懂懂的用到了awvs扫描器扫到了我们学校上网收费系统的后台的弱口令，之后就开 阅读全文
posted @ 2017-01-01 15:54 晴天v 阅读(270) 评论(0) 推荐(0)
sqli篇-本着就了解安全本质的想法，尽可能的用通俗易懂的语言去解释安全漏洞问题
摘要： 前言 最早接触安全也是从xss攻击和sql注入攻击开始的。和xss一样屡居OWASPtop10 前三名的漏洞，sqli（sql Injection）sql注入攻击也是web安全中影响较大和影响范围较广的漏洞之一。 0x01 原理介绍 sql注入攻击作为注入攻击的一种，不同于xss的html和js代码 阅读全文
posted @ 2017-01-01 15:35 晴天v 阅读(402) 评论(0) 推荐(0)