网络信息安全学习平台-注入关3宽字节注入

• 所属栏目：攻防训练
• 标签：

题目：防注入小明终于知道，原来黑客如此的吊，还有sql注入这种高端技术，因此他开始学习防注入！flag是随机序列在做本题时，想到了很多编...

利用MySQL的报错进行爆库

• 所属栏目：学习笔记
• 标签：

在这里主要是利用mysql数据库的一个bug1、报错原理，一步一步分析selectcount(*),concat((selectve...

OWASP ZAP调用nmap

• 所属栏目：安全工具
• 标签：

最近在研究owaspzap，听说此工具可以调用nmap，自自己试了试，果然不错。记下自己的配置方法，以防忘记。设置好以后，就可以使用了...

安全检测的一些心得

• 所属栏目：学习笔记
• 标签：安全检测,

 在以往的工作中，通过跟同行交流，感觉好多开发工程师包含信息安全测试人员都看不起做安全测试的。说测试人员就是拿个工具扫扫漏洞，...

MSSQL手工注入整理（摘抄）

• 所属栏目：渗透测试
• 标签：

andexists(select*fromsysobjects)//判断是否是MSSQLandexists(select...

VB安全编码规范(续)

• 所属栏目：安全编码
• 标签：

 1.VB编程规范1.1.  文件和结构×一定不要在一个源文件内拥有一个以上的Public类型，除非它...

VB安全编码规范

• 所属栏目：安全编码
• 标签：

1.概述1.1. 目的本文档为项目组所使用的VB,VB.NET编码规范。该规范源自于产品开发方法中的经验，并在不断完善。本...

网络信息安全学习平台练习--注入关第5题

• 所属栏目：攻防训练
• 标签：

1、在网页注释的提示中，id=1，原以为注入点是id,结果经过多次测试，无法注入。网上搜索，得到提示是图片注入。2、从图片入手，输入如下...

跨站点请求伪造（CSRF）测试记录及防御

• 所属栏目：学习笔记
• 标签：CSRF,跨站请求伪造,

在给客户做安全检测时，发现网站存在多处CSRF漏洞。为了积累知道，提高能力，现对其中一处的CSRF漏洞进行演示，深入了解其中的原理。为制...

网络信息安全学习平台---注入关第7题

• 所属栏目：攻防训练
• 标签：

网络信息安全学习平台sql盲注1、首先要确定数据库名的长度输入http://lab1.xseclab.com/sqli7_b95cf5a...