发布于 2021-11-12
摘要
CSRF—Cross-site request forgery—“one click” 在CSRF的攻击场景中攻击者会伪造一个请求 …
Article
发布于 2021-11-12
摘要
1.反射型XSS 一.随便输入一串字符测试是否有过滤机制 二.尝试插入一段js代码进行测试 <script>alert …
发布于 2021-11-12
摘要
暴力破解原理：利用现有字典对目标进行账号密码的尝试（猜账号密码） 尝试暴力破解类型1：账号+密码；(不安全，可以进行 …