安全文章

SQL注入学习笔记-概述

一. 基本概念（一）前提：1， 前端传入后端的参数是用户可控的；2， 传入的参数拼接到SQL语句，且带入数据库查询。（二）成因：由于WEB应用程序对用户输入的数据的合法性没有判断，用户通过可控参数中注...
admin 09月30日35 views评论http id
阅读全文
SecIN安全技术社区

尽可能详细的文件上传讲解

大部分看到这篇文章的人应该都明白什么是文件上传，文件上传是攻击非常常见的方式，网上也有非常多的优秀文章，不过还是想自己整理+归纳+总结+讲解一篇关于文件上传的文章 这里借助一个靶场总结了一下常见的文件...
admin 06月30日31 views尽可能详细的文件上传讲解已关闭评论name 文件上传
阅读全文