描述源代码泄露一般由于敏感目录被扫描，导致直接下载网站源码查找敏感信息。如.git导致源码泄露。.DS_store文件导致源码泄露.svn文件导致敏感信息泄露1Git源码泄露什么是Git:git是一个版本控制工具，可以高效便捷地管理大大小小...

2023-4-7 19:51

在sql注入联合查询中，我们会碰到unionselect1,2,3。那这个是什么意思了，首先先看下unionselectunionselect用来合并两个或多个SELECT语句的结果集。比如这里新建了两个表，users和users2user...

2023-4-7 19:45

xss弹窗构造方式常用方式如下1、利用html中的<>#alert<script>alert(1)</script><script>alert(String.fromCharCode(88,8...

2023-4-7 19:37

前言phpMyAdmin是一个用PHP编写的开源软件工具，可以通过web方式控制和操作MySQL数据库。通过phpMyAdmin可以完全对数据库进行操作，例如建立、复制和删除数据等。phpmyadmin目前更新到5.2.1历史版本：phpM...

2023-4-7 19:15

在一个添加管理员的界面引起了我的注意尝试添加一个管理员，如下添加成功，我们可以观察其请求包中并未存在token字段，可能存在csrf漏洞。但是存在“Referer”和“Origin”字段我们把referer字段删了只剩origin，查看是否...

2023-4-7 19:09

技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，本文所提供的工具仅用于学习，禁止用于其他！！！...

2023-4-7 15:51

技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，本文所提供的工具仅用于学习，禁止用于其他！！！...

2023-4-7 15:45