2019年12月30日
搭建XSS测试平台
摘要： XSS测试平台是测试XSS漏洞获取cookie并接收web页面的平台，XSS可以做js能做的所有事情，包括但不限于窃取cookie，后台增删文章、钓鱼、利用xss漏洞进行传播、修改网页代码、网站重定向、获取用户信息（如浏览器信息、IP地址等），这里使用的是基于xsser.me的源码。 搭建步骤： 1 阅读全文
posted @ 2019-12-30 15:56 zhengna 阅读(6573) 评论(2) 推荐(1)
sqlmap详解
摘要： sqlmap是一个自动化的sql注入工具，其主要功能是扫描、发现并利用给定URL的SQL注入漏洞，内置了很多绕过插件，支持的数据库有MySQL, Oracle,PostgreSQL, Microsoft SQL Server, Microsoft Access, IBM DB2, SQLite, F 阅读全文
posted @ 2019-12-30 12:41 zhengna 阅读(9850) 评论(0) 推荐(0)