摘要：
Top 1 sql注入： 分类方法： 1是否有回显来分类 2.是否考虑闭合问题 没有回现的三种方式 3.按照数据库类型分类 4.注入类型 TOP 2 失效的访问控制列表： 1.注册后没有更新cookie 关闭浏览器，会话结束时没有销毁cookie 2.密码重置的时候,可以拿成功cokie修改任意密码 阅读全文
posted @ 2017-08-08 15:44
Screw
阅读(478)
评论(0)
推荐(0)
摘要：
首先贴出安装页面的代码： 判断是否存在安装过的 /sys/install.lock 文件，如果存在就跳到首页。但是并没有退出，下面的函数依然可以执行。 下面的函数判断了一些数据库存不存在，目录可不可写，组件是否支持等问题。 在110行发现，当发现数据库名存在时，直接exit()退出，不存在就创建数据 阅读全文
posted @ 2017-08-08 14:55
Screw
阅读(278)
评论(0)
推荐(0)