随笔分类 -  web渗透

xray的使用
该文被密码保护。
posted @ 2023-04-27 18:03 simon7s 阅读(0) 评论(0) 推荐(0)
XSS、CSRF、SSRF联系&区别，防御
摘要：目录区别和联系防御联系和区别相同点：XSS，CSRF,SSRF三种常见的Web服务端漏洞均是由于，服务器端对用户提供的可控数据过于信任或者过滤不严导致的。相同点：XSS，CSRF,SSRF三种常见的Web服务端漏洞均是由于，服务器端对用户提供的可控数据过于信任或者过滤不严导致的。不同点：XSS是服务器对用户输入的数据没有进行足够的过滤，导致客户端浏览器在渲染服务器返回的html页面时，出现了预期值... 阅读全文
posted @ 2020-03-05 17:05 simon7s 阅读(9413) 评论(0) 推荐(1)
sql注入-原理&防御
摘要：SQL注入是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息。 总结一句话：SQL注入实质就是闭合前 阅读全文
posted @ 2020-03-05 15:44 simon7s 阅读(1786) 评论(0) 推荐(1)
渗透测试工具-sqlmap
摘要：简单来说：一个用来做sql注入攻击的工具安装1，下载sqlmap.zip，下载环境；打开sqlmap官网https://github.com/sqlmapproject/sqlmap/ ；下载python-2.7.17.amd64.msi2.配置环境变量；（控制面板->系统和安全->系统->高级系统设置->环境变量）找到path 新建黏贴python地址（不明白的话可以自行百度，这就不细说安装了）... 阅读全文
posted @ 2020-03-03 15:29 simon7s 阅读(575) 评论(0) 推荐(0)