摘要：
这篇文章之前的名字叫做：WAF bypass for SQL injection #理论篇，a56爆大奖在线娱乐于6月17日投稿了Freebuf。链接：点击这里现博客恢复，特发此处。 Web Hacker总是生存在与WAF的不断抗争之中的，厂商不断过滤，Hacker不断绕过。WAF bypass是一个永恒的话题... 阅读全文
摘要：
腾讯安全应急响应中心：http://security.tencent.com/百度安全应急响应中心：http://sec.baidu.com阿里巴巴安全应急响应中心：http://security.alibaba.com新浪安全应急响应中心：http://sec.sina.com.cn360安全应急... 阅读全文
摘要：
Sqli Lab?支持报错注入、二次注入、盲注、Update注入、Insert注入、Http头部注入、二次注入练习等。支持GET和POST两种方式。 https://github.com/Audi-1/sqli-labsDVWA (Dam Vulnerable Web Application)DVW... 阅读全文
摘要：
答案网上基本上都能找到，面试前挨个看一遍。其实就算是不面试，这些题目都能涨很多姿势，扩充知识面。解释一下同源策略同源策略，那些东西是同源可以获取到的如果子域名和顶级域名不同源，在哪里可以设置叫他们同源如何设置可以跨域请求数据？jsonp是做什么的？AjaxAjax是否遵循同源策略？json注入如何利... 阅读全文
摘要：
SQL 攻击（SQL injection，台湾称作SQL资料隐码攻击），简称注入攻击，是发生于应用程序之数据库层的安全漏洞。简而言之，是在输入的字符串之中注入SQL指 令，在设计不良的程序当中忽略了检查，那么这些注入进去的指令就会被数据库服务器误认为是正常的SQL指令而运行，因此遭到破坏。有部份人认... 阅读全文
摘要：
不小心删了，找快照才找到的。补回来。。。上次遇到一个Base64的注入点，手工注入太麻烦，于是在网上看了一下sqlmap Base64注入的方法，如下：sqlmap -u http://xxxx.com/index.php?tel=LTEnIG9yICc4OCc9Jzg5 --tamper base... 阅读全文
摘要：
文章不小心删了~这是a56爆大奖在线娱乐以前写的文章了了。实用性较强，a56爆大奖在线娱乐现在补回来！安装完kali之后，需要对软件进行一次整体更新：apt-get update & apt-get upgrade但是，先别着急，默认kali安装完之后，里面的更新源很慢，是kali官网的更新源，a56爆大奖在线娱乐们从国内进行下载，肯定会很慢。a56爆大奖在线娱乐，... 阅读全文