安全文章

文件上传漏洞一点小心得

⛳文件上传漏洞是指用户上传了一个可执行的脚本文件， 并通过此脚本文件获得了执行服务器端命令的能力， 这种攻击方式是最为直接和有效的。“文件上传” 本身没有问题，有问题的是文件上传后, 服务器怎么处理、...
admin 05月20日166 views评论web 服务器
阅读全文
安全文章

SQL注入绕WAF案例

一位苦于信息安全的萌新小白帽本实验仅用于信息防御教学，切勿用于它用途公众号：XG小刚SQL注入这里遇到一个sql注入但是有waf拦截，简单判断这个waf通过解析sql语句是否正常进行拦截的，这里分享一...
admin 05月20日107 views评论sql 安全
阅读全文