ZoDream's Blog
zodream.cn
本文为阅读 《黑客攻防技术宝典：Web实战篇（第2版）》 的笔记 黑名单过滤 根据已知的字符串确认数据，排除在黑名单之上的数据。 大小写切换攻击 SELECT 可以尝试 SeleCt 数字更改 or 1=1-- 可以尝试 or 2=2-- 同类函数更换 alert('xss') 可以尝试 prompt('xss') sql 注释 select/*foo*/username,password/*fo…
讨论
登录后参与讨论
还没有评论，来说第一句吧。