web安全---Token

Token，就是令牌，最大的特点就是随机性，不可预测。一般黑客或软件无法猜测出来。那么，Token有什么作用？又是什么原理呢？Token一般用在两个地方:1)防止表单重复提交、2)anti csrf攻...
admin 09月08日安全文章71 views评论session token
阅读全文
安全文章

第一次手工注入

第一次注入：看到他们黑站感觉很有意思的样子，于是我也玩了一下午，虽然都是些狠狠狠简单的东西，不过还是记录下来啦。虽然和我现在做的没啥关系，不过，，，挺好浏览器的“工具”——“internet选项”——...
admin 09月08日83 views评论id 注入
阅读全文