摘要: 阅读全文
posted @ 2018-11-27 14:58 假如我年少有为不自卑 阅读(170) 评论(0) 推荐(0)
摘要: 阅读全文
posted @ 2018-11-27 14:56 假如我年少有为不自卑 阅读(95) 评论(0) 推荐(0)
摘要: 阅读全文
posted @ 2018-11-27 14:55 假如我年少有为不自卑 阅读(95) 评论(0) 推荐(0)
摘要: 阅读全文
posted @ 2018-11-27 14:54 假如我年少有为不自卑 阅读(72) 评论(0) 推荐(0)
摘要: 阅读全文
posted @ 2018-11-27 14:53 假如我年少有为不自卑 阅读(118) 评论(0) 推荐(0)
摘要: 阅读全文
posted @ 2018-11-27 14:52 假如我年少有为不自卑 阅读(84) 评论(0) 推荐(0)
摘要: 阅读全文
posted @ 2018-11-27 14:52 假如我年少有为不自卑 阅读(81) 评论(0) 推荐(0)
摘要: 阅读全文
posted @ 2018-11-27 14:50 假如我年少有为不自卑 阅读(86) 评论(0) 推荐(0)
摘要: 阅读全文
posted @ 2018-11-27 14:49 假如我年少有为不自卑 阅读(90) 评论(0) 推荐(0)
摘要: 待续~ 阅读全文
posted @ 2018-11-27 14:48 假如我年少有为不自卑 阅读(98) 评论(0) 推荐(0)
摘要: 阅读全文
posted @ 2018-11-27 14:45 假如我年少有为不自卑 阅读(164) 评论(0) 推荐(0)
摘要: 阅读全文
posted @ 2018-11-27 14:44 假如我年少有为不自卑 阅读(154) 评论(0) 推荐(0)
摘要: 阅读全文
posted @ 2018-11-27 14:44 假如我年少有为不自卑 阅读(86) 评论(0) 推荐(0)
摘要: 阅读全文
posted @ 2018-11-27 14:43 假如我年少有为不自卑 阅读(150) 评论(0) 推荐(0)
摘要: 四层:接口,网络,传输,应用1、网络接口层 物理层定义与传输媒体的接口有关的一些特性,即机械特性、电气特性、功能特性、过程特性,并需要完成并行传输和串行传输之间的转换。 数据链路层向该层用户提供透明的和可靠的数据传输服务。 透明性是指该层上传输的数据的内容、格式及编码没有限制,也没有必要解释信息结构 阅读全文
posted @ 2018-11-27 14:41 假如我年少有为不自卑 阅读(179) 评论(0) 推荐(0)
摘要: 文件上传漏洞的成因:1.服务器的错误配置2.开源编码器漏洞3.本地上传上限制不严格被绕过4.服务器端过滤不严格被绕过 绕过方法:1.前台脚本检测扩展名2.Content-Type检测文件类型3.文件系统00截断4.服务器端扩展名检测黑名单5.JS检测上传文件6.重写解析规则7.其它方式 阅读全文
posted @ 2018-11-27 14:40 假如我年少有为不自卑 阅读(139) 评论(0) 推荐(0)
摘要: XSS是指恶意攻击者利用网站没有对用户提交数据进行转义处理或者过滤不足的缺点, 进而添加一些代码,嵌入到web页面中去, 使别的用户访问都会执行相应的嵌入代码。 从而盗取用户资料、利用用户身份进行某种动作或者对访问者进行病毒侵害的一种攻击方式。 阅读全文
posted @ 2018-11-27 14:39 假如我年少有为不自卑 阅读(105) 评论(0) 推荐(0)
摘要: Sql注入漏洞的原理:程序缺少对于输入进行安全检查引起,引起对应解释器的一种误读并执行的注入方式。 Sql注入,系统shell注入,Xpath注入:读取被攻击数据库的信息并可以进行数据修改,最终可以得到管理员权限。 就是当攻击者能够操作数据,往应用程序中插入一些SQL语句时,SQL注入攻击就发生了。 阅读全文
posted @ 2018-11-27 14:37 假如我年少有为不自卑 阅读(93) 评论(0) 推荐(0)
点我上天!