发简信
IP属地：陕西
-
SQL注入绕过技巧
1、 大小写混合 2、替换关键字 3、使用编码 4、使用注释 5、等价函数与命令 6、使用特殊符号 7、HTTP参数控制 8、缓冲区溢出 9、整...
-
xss相关技巧
XSS跨站脚本攻击算是web安全中比较流行的一种攻击方法，分享一些我学习xss的文章，对于新手在漏洞挖掘方面很有帮助。http://www.fr...
-
XSS闯关小练习（二）第十一关： 源码： 分析：hidden影藏了表单，$str与$str00都被做了转义，可以对输出的$str33写xss语句，burp抓包改ref...
-
xss闯关小练习(一)忘记啥时候下载的练习题，无聊拿出来做做。打开后随便点一下进入第一关： 第一关 源码： 分析：没有做任何过滤payload为：name= aler...