上节课，小白菜跟佬们学习了csrf后，紧接着开始sql注入的学习。为了掌握其基本内容,小白菜跟着吴佬学习基本概念过后，便开始向dvwa靶机进行攻击。首先来学习一下注入基础：在mysql或者mariaDB数据库中均可发现由一个比较重要的数据库十九inforation_schema 信息纲要库里边，并在里边发现数据库的一些基本信息表包括schemata,column,table等表，我们查看kali里边的mariaDB数据库。这里包括网站比较重要的信息。  一、sql注入的基本概念1.1 sql注入攻击定义对于sql注入攻击，我是这么认为的。sql注入实际上是用户构造url参数或者在post表单上...

当小白菜第二天醒来，又开始学习新的任务。佬们要求小白菜学习CSRF，并要求告知原理和利用与防范。一、CSRF的概述 CSRF（Cross-site request forgery）跨站点请求伪造，简单的说就是黑客伪造合法用户身份，对用户账户进行非自愿的恶意请求，造成合法用户的个人信息泄露或者财产损失的危害等。另外CSRF相比XSS，往往被人们忽视，但在某些时候却能造成巨大的破坏。二、CSRF的攻击原理 结合自己和其他吴佬以及其他佬们的观点，我想这么理解它。CSRF的本质就是构造URL，并且需要成功猜测用户所有重要操作的所有参数，如果无法猜测到任何有效参数，那么这次构造请求是失败的，也就无法发起...

冲冲冲

一、XSS攻击简介 XSS（Cross Site Script）,为了与CSS（层叠样式表）区别而命名。通常是指黑客通过“HTML注入”篡改网页，插入了恶意的脚本，从而在用户浏览网页时，控制用户浏览器的一种攻击。二、XSS攻击类型首先将XSS分为三大类：1）反射型2）存储型3）Dom Based XSS三、XSS不同类型的攻击原理1）反射型XSS，其特点是非持久型，一次性，不与数据库打交道。经常存在于需要用户输入数据的页面上，攻击者一般利用XSS Payload 嵌入其中链接中，通过散布链接，引用一些用户点击，从而获取用户的cookie，或窃取用户个人信息，对个人账户转账等恶意操作。2）存储型...