随笔分类 -  Web渗透

摘要:涉及到的字符编码 URL编码 HTML编码 Base64编码 URL编码 URL编码的目的 为了传输特殊字符和中文字符 特殊字符 %xx xx表示特殊字符在ASCII中的十六进制数字。如<表示为%3c 中文字符 根据不同的编码方式,将\x替换成%即可 如中文的"我"字 | 字符集 | 字符编码 | 阅读全文
posted @ 2021-02-28 18:40 阅读(153) 评论(0) 推荐(0)
摘要:Web安全基础: HTTP与会话管理 被动攻击与同源策略 Web应用的安全隐患: Web应用的功能与安全隐患的对应关系 输入处理与安全性 页面显示问题 XSS SQL注入 关键处理中引入的安全隐患 CSRF 不完善的会话管理 重定向的安全隐患 Cookie输出的安全隐患 发送邮件的安全隐患 文件处理 阅读全文
posted @ 2021-02-26 16:59 阅读(100) 评论(0) 推荐(0)