240 发简信
IP属地:西藏
  • dvwa中的Brute Force(暴力破解)

    1.Low 服务器核心代码: if(isset($_GET['Login'])){ //Getusername$user=$_GET['username']; //Getpa...

  • 120
    dvwa中的Command Injection(命令行注入)

    1.low 查看后端代码 if( isset($_POST['Submit'] ) ) { // Get input $target=$_REQUEST['ip']; ...

  • 120
    sql注入

    sql injection sql injection 即 sql注入,指攻击者通过注入恶意的sql命令,破坏sql查询语句的结构,从而达到执行而已sql语句的目的。 sql...