2019年10月20日

X-Forwarded-For注入漏洞过程记录
摘要： 弹窗有乱码，没关系，按F12打开调试窗口，在调试窗口中查看请求和响应 3. 弹窗信息 弹窗信息中告诉我，我的IP地址 27.17.120.22 被记录了，可能是记录到数据库中了，也就是将该IP写到了数据库中；竟然跟数据库有交互，那么可以猜 想，此处可能存在SQL注入漏洞；接下来继续确认 4. 服务端 阅读全文
posted @ 2019-10-20 12:31 soldierback 阅读(5335) 评论(0) 推荐(0)
 
ASP学习笔记1
摘要： 一、变量 1.1 声明变量 dim name name="Donald Duck" response.write("My name is: " & name) 1.2 声明数组 Dim famname(5),i famname(0) = "Jan Egil" famname(1) = "Tove" famname(2) = "Hege" famname(3) = "Stal... 阅读全文
posted @ 2019-10-20 10:32 soldierback 阅读(407) 评论(0) 推荐(0)
 
XML学习笔记1
摘要： XML 不是 HTML 的替代；XML 和 HTML 为不同的目的而设计： XML 被设计用来传输和存储数据，其焦点是数据的内容； HTML 被设计用来显示数据，其焦点是数据的外观 HTML 旨在显示信息，而 XML 旨在传输信息 二、XML文档形成一种树结构 XML 文档必须包含根元素；该元素是所 阅读全文
posted @ 2019-10-20 10:29 soldierback 阅读(155) 评论(0) 推荐(0)