8月 23

sql注入解析(二)执行注入

sql注入解析(一)https://www.yeetrack.com/wordpress/?p=20
探查程序是否存在sql注入漏洞:
利用字符串数据:
1、提交一个单引号,观察是否处理出错。
2、提交两个单引号,两个单引号在数据库中会被转义,当做字符单引号处理,如果错误消息,则说明程序可能存在sql注入漏洞。 继续阅读

8月 23

猛然发现今天七月七

一直对外国的节日不感冒,认为七月七才是中国传统的情人节。时间以周为单位迅速流失,登陆各网站收到提醒,才突然间发现今天就是七月七,搞计算机的都对日子不敏感吧,但是也仍然有淡淡的憧憬。新的一天。