摘要：
這是一篇長期更新的隨筆，如有更好的面試經(jīng)驗 / 題目分享，歡迎聯(lián)系我~ Web安全方面(TOP10) 該部分主要收集關于Web安全方面（TOP10）的面試經(jīng)驗， 推薦配合靶場練習更容易理解。 1. SQL注入的原理是什么？ SQL注入主要是由于意料之外的拼接和解析SQL語句造成。 當服務端使用語句拼 閱讀全文
posted @ 2024-07-22 00:51
紛飛的花火丶
閱讀(327)
評論(0)
推薦(0)
摘要：
Oracle數(shù)據(jù)庫注入基礎入門 前排摘要：此隨筆的案例取材大部分來自PortSwigger靶場 閱讀時間：大約10分鐘 學習原因 最近幾天在研究BurpSuite官方的TOP10靶場，發(fā)現(xiàn)里面不僅僅包含了MySQL數(shù)據(jù)庫的注入，還包含了其它數(shù)據(jù)庫的SQL注入。對于MySQL數(shù)據(jù)庫而言，相關的文章和教 閱讀全文
posted @ 2025-09-26 20:00
紛飛的花火丶
閱讀(206)
評論(0)
推薦(1)
摘要：
Burpsuite官方下載地址： https://portswigger.net/burp/communitydownload 前排提醒：不要用漢化版Burpsuite！不要用漢化版Burpsuite！不要用漢化版Burpsuite！漢化版Burpsuite抓到包后再發(fā)包服務器不會響應！ 一、訪問b 閱讀全文
posted @ 2025-09-21 14:57
紛飛的花火丶
閱讀(111)
評論(0)
推薦(0)
摘要：
前景摘要：這是來自我的某個熟人介紹 2025年5月20日下午14：11 我接到了來自某個熟人的邀請，邀請我去參加某個項目（原圖不便透露），具體大概是： 藍隊初級，8-10K，北京，會寫文檔就行。 本菜鳥抱著試一試的心態(tài)（因為有升學等其它方面的打算，我并沒有對接項目有很大的熱情和很充足的準備），想著既 閱讀全文
posted @ 2025-05-23 04:49
紛飛的花火丶
閱讀(365)
評論(0)
推薦(3)
摘要：
關于Win10 Penetration系統(tǒng)內置kali虛擬機WSL報錯的解決方法： Win10 Penetration下載地址：https://pan.baidu.com/s/16b4_j9wuK_81G4uJKhNZyA?pwd=bj7t 提取碼：bj7t Win10 Penetration是什么 閱讀全文
posted @ 2024-07-17 00:57
紛飛的花火丶
閱讀(313)
評論(0)
推薦(0)
浙公網(wǎng)安備 33010602011771號