【xss漏洞】post型cookie获取与利用实验

 2020-04-24 18:06:48   Potato   4375

【xss漏洞】get型cookie获取与利用实验

 2020-04-17 20:49:16   Potato   2024

【sqlmap】的使用练习

 2020-04-04 14:23:13   Potato   2068

【Burp suite】结合SQL注入暴力获取表名、列名等信息

123

 2020-04-04 11:58:44   Potato   2112

SQL注入漏洞实现OS远程控制及防范

一、提前了解     1.一句话木马： 一句话木马是一种短小精悍的木马客户端，隐蔽性好，且功能强大。 **PHP**：<?php @eval($_GET['test'])?> **ASP**：<%eval request(“test”)%> **ASP.NET**：<%@ Page Language...

 2020-04-02 14:01:14   Potato   2276

【HTML5】调用百度地图API做的小Demo

一、简介： 以下是根据百度地图API自己写的小Demo，写了些功能，有些有冲突注释了，可将功能键化差分使用，借鉴即可。     1        大部分语句均有注释 *       其中“你的AK”需要自己去官网申请替换，申请类型一定要为浏览器端 *       若使用3D效果地图需要将BMap空间命名换位BMapGL，sc...

 2020-03-21 16:23:12   Potato   2029

【pikachu】漏洞之基于报错函数注入

前提了解 1.分析        注册、修改及删除，对应数据库使用insert/updae/delete方式处理；内置sql语句前段非select，故不可使用union联合查询， 而可使用基于函数报错信息获取；       条件：页面可以显示数据库语法报错信息 2.常用函数：       updatexml(原string，X...

 2020-03-19 19:51:54   Potato   2091

ReactNative版本升级导致scheduler找不到

报错 error: bundling failed: Error: Unable to resolve module scheduler from F:\Git\IOT\ReactNativeDe\node_modules\react-native\Libraries\Renderer\oss\ReactNativeRendere...

 2020-02-20 21:42:43   Potato   2085

【Burp suite】暴力破解复习及Intruder模块详解

暴力破解复习及Intruder模块详解 一、关键词解读 Burp Suite：用于攻击web渗透测试工具； Proxy：代理模块，用于过滤数据、拦截数据和抓包； Intruder:攻击模块，用于对web渗透测试； Positons：攻击方式的确定以及发起攻击，用于设定攻击方法与发送数据格式； Payloads：攻击模块下的载荷模块...

 2020-02-20 21:37:38   Potato   2373

ReaceNative热更react-native-code-push

安装 npm install --save react-native-code-push react-native link react-native-code-push     1     2     3 运行react-native link的时候，命令行会提示输入部署码What is your CodePush dep...

 2019-12-10 19:10:03   Potato   2219