- HTML5 Web Database 数据库的SQL语句的使用方法 2015-05-19 点击：2435 评论:0
- sql注入解析（三）数据库类型 2015-05-19 点击：2082 评论:0
- sql注入解析（二）执行注入 2015-05-19 点击：2055 评论:0
- 跨站点脚本（xss）解析（二）保存型xss漏洞 2015-05-19 点击：1556 评论:0
- xpath注入原理分析 2015-05-19 点击：2055 评论:0
- 爱卡汽车网活动分站两个SQL注射 2015-05-19 点击：1763 评论:0
- 数据库插马拿shell加提权 2015-05-19 点击：1526 评论:0
- 利用IIS解析漏洞拿shell加提权过程 2015-05-19 点击：1532 评论:0
- PostgreSQL注入常见问题入总结 2015-05-19 点击：2133 评论:0
- PHP代码审计常见漏洞总结 2015-05-19 点击：1511 评论:0
//openDatabase方法打开已经存在的数据库，如果不存在将会创建一个数据库，参数分别是 数据库的名称，版本，数据库的描述，和数据大小 var db = window.ope...
上一篇：mysql、mssql和oracle数据库都有自己特有的一些命令，我们可以根据它们确定我们要注入的数据库类型。mysql与mssql中select @@version返回当...
上一篇：探查程序是否存在sql注入漏洞：利用字符串数据：1、提交一个单引号，观察是否处理出错。2、提交两个单引号，两个单引号在数据库中会被转义，当做字符单引号处理，如果错误消息，则...
上一篇：保存型xss漏洞意思是用户A提交的数据没有经过过滤，就保存在web程序中（通常是数据库中），然后直接展示给其他用户。 这样如果数据中有恶意的代码，就会在用户的浏览器中直接执...
xpath是xml路径语言，用于配置文件的查找。数据库就是xml文件。常见的xpath语句如下：搜狗电脑知识网搜狗电脑知识维护 搜狗电脑知识技巧users user firstna...
1.sql注入，多个数据库2.可执行sql命令3.可读取文件之前的修复的很不彻底...详细说明：貌似没修理完，很多了搜狗电脑知识维护 搜狗电脑知识技巧搜狗电脑知识网?id=3331...
今天一基友扔我个后台，说拿不下shell。我就果断上去看看咯~搜狗电脑知识维护 搜狗电脑知识技巧搜狗电脑知识网大致看了下后台，有数据库备份，我就蛋疼了，这他都拿不下？我当时看到有数...
加个admin，跳到后台搜狗电脑知识网搜狗电脑知识网尝试了下弱口令，admin,admin888进入之~初步看了下，看到了数据库备份~当时没仔细看，高兴的~然后果断找上传页面~在新...
1) 如何判断php搭配数据库为PostgreSQL 我们假设一个php+PostgreSQL并且开启了错误回显的网站有一个注入点，我们在xx.php?id=n后面加单引号，它的回...
简单总结下PHP代码审计常见漏洞，很浅显的东西，总结的不好的地方，欢迎指出，不断学习，不断钻研，才能不断进步，坚持下来，总有一天会搞懂它。1.SQL注入漏洞搜狗电脑知识网所有与数据...
