拾柒

XSS： 跨站脚本（英语：Cross-site scripting，通常简称为：XSS）是一种网站应用程序的安全漏洞攻击，是代码注入的一种。这些恶意网页程序通常是JavaScript，但实际上也可以包括Java，VBScript，ActiveX，Flash或者甚至是普通的HTML。 反射型XSS参数型XSS，常见的就是在URL中构造，攻击的切入点是URL后面的参数，将恶意链接发送给目标用户。... 阅读全文…

适用场景：页面返回错误连接信息 floor报错注入floor()函数，去除小数部分，向下取整 rand()函数,产生0~1的随机数 rand(x)：x对应一个固定的值，但连续多次执行会变化。 floor(rand(0)*2)产生的序列为011011。 原理​ 利用数据库主键不能重复的原理，使用group by分组，产生主键冗余，导致报错 select count(), floo... 阅读全文…

HTTP基础： Accept:浏览器能够处理的内容类型 Accept-Charset:浏览器能够显示的字符集 Accept-Encoding:浏览器能够处理的压缩编码 Accept-Language:浏览器当前设置的语言 Connection:浏览器与服务器之间的连接类型 cookie：当前页面设置的任何cookie Host： 发出请求的页面所在的域 Referer:发出请求的页面的URL... 阅读全文…

在登陆处用于判断账号、密码，在数据库中使用select语句；在修改密码处，更新密码会使用update语句；在购物系统中，订单的添加、删除会使用insert、delete语句 数据库中创建一个test的表 create table TEST(id int(3),username varchar(25),password varchar(25),primary key(id))账号登陆通过SQL... 阅读全文…

union select数字类型​ 查询语句中的参数没有被引号包起来，如id=1（有些闭合参数不使用引号，而使用括号来闭合） payload: id=1' 页面返回错误 id=1+1 或id=3-1 如果存在id=2这条数据，返回结果为真，否者为假 id=1+0 ... 阅读全文…

mysql数据库常用函数: system_user()系统用户名 users()用户名 current_user()当前用户名 session_user()连接数据库的用户名 database() 数据库名 version() MYSQL数据库版本 @@datadir 读取数据库路径 @@basedir MYSQL安装路径 @@version_compile_os 操作系统 ... 阅读全文…