摘要：
1.sql注入原理？ 网站数据过滤不严格，过分信赖用户输入的数据，没有过滤用户输入的恶意数据，无条件的把用户输入的数据当作SQL语句执行，导致SQL注入漏洞产生。 1.sql注入中二阶注入原理？ 二阶注入是用户输入被存储后(如数据库或文件)，再次被读取并输入到sql查询语句中，从而导致注入攻击。 1 阅读全文
posted @ 2024-12-04 17:37
予遂计划
阅读(261)
评论(0)
推荐(0)
摘要：
XSS原理 web应用程序对输入和输出没有进行严格过滤、攻击者可以插入构造的恶意javascript脚本，当正常用户浏览网页时，被浏览器当作有效代码解析执行，盗取用户数据或执行其他恶意操作。 DOM型xss漏洞容易出现的地方有哪些？ 1、可以被innerHTML或outerHTML属性修改的节点：节 阅读全文
posted @ 2024-12-04 17:33
予遂计划
阅读(181)
评论(0)
推荐(0)
浙公网安备 33010602011771号