热门标签
更多>
搜索结果
查询Tags标签： 猜解，共有 4条记录-
关于我这周学习SQL注入的一些笔记：
sql注入的原理： 通过恶意的SQL语句插入到应用的输入参数中，再在后台数据库服务器上解析执行的攻击。Web程序的三层结构：界面层（ User Interface layer ） 业务逻辑层（ Business Logic Layer ） 数据访问层（ Data access layer ）在软件体系架构设计中，分层式结构是…
2022/6/27 2:20:31 人评论 次浏览 -
中间件漏洞篇 iis短文件名漏洞与iis远程代码执行漏洞
中间件漏洞篇 02 iis 短文件名漏洞 iis远程代码执行漏洞 iis 短文件名漏洞 1.介绍 Windows 以 8.3 格式生成与 MS-DOS 兼容的（短）文件名，以允许基于 MS-DOS 或 16 位 Windows的程序访问这些文件。在cmd下输入"dir /x"即可看到短文件名的效果。2.漏洞描述 此漏…
2021/10/20 6:11:23 人评论 次浏览 -
中间件漏洞篇 iis短文件名漏洞与iis远程代码执行漏洞
中间件漏洞篇 02 iis 短文件名漏洞 iis远程代码执行漏洞 iis 短文件名漏洞 1.介绍 Windows 以 8.3 格式生成与 MS-DOS 兼容的（短）文件名，以允许基于 MS-DOS 或 16 位 Windows的程序访问这些文件。在cmd下输入"dir /x"即可看到短文件名的效果。2.漏洞描述 此漏…
2021/10/20 6:11:23 人评论 次浏览 -
c#使用程序猜解网站文件
public static string PostData(string file){string strHTML = "";//用来保存获得的HTML代码string sendString;sendString = "GET //../../../../../../../.." + file + " HTTP/1.1\r\n";sendString += "Cookie: SESSIONID=1531169f…
2021/5/1 20:25:40 人评论 次浏览
