【在野1day】宝塔WAF SQL注入漏洞

【在野1day】宝塔WAF SQL注入漏洞

7个月前 paomian

PART.01 免责声明 安全圈子我最菜(本公众号)的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料 …

xss漏洞-反射+存储+DOM

xss漏洞-反射+存储+DOM

7个月前 paomian

XSS跨站-反射型&存储型&DOM型等 产生原理: 服务器没有对用户提交的数据做过滤或者过滤不严谨,直接回显到了用户浏览器,浏览器对其进行了js解析并执行,导致了xss漏洞。 攻击原理 …