分类 技术随笔 下的文章

  1. 首页
  2. 技术随笔

DVWA之sql注入

1、目标基于白盒测试方法，完成 sql 注入利用，学习 sql 注入方法及原理，探索 sql 注入场景。...

  • plus
  • 2022 年 04 月 13 日

    • DVWA之CSRF

    1、目标基于白盒测试方法，完成 CSRF 利用，学习 CSRF 攻击原理，探索 CSRF 攻击场景。2、...

  • plus
  • 2022 年 03 月 28 日

    • php之strcmp绕过

    1、背景参考：https://www.php.net/strcmp，在 PHP>=5.3 中，st...

  • plus
  • 2022 年 03 月 27 日

    • DVWA之XSS（Stored）

    1、目标基于白盒测试方法，完成存储型 XSS 利用。2、级别 Low关键代码，插入数据库：<?ph...

  • plus
  • 2022 年 03 月 23 日

    • DVWA之XSS（Reflected）

    1、目标基于白盒测试方法，完成反射型 XSS 利用。2、级别 Low关键代码：<?php hea...

  • plus
  • 2022 年 03 月 22 日