發(fā)簡信
IP屬地：新疆
-
給你一個網(wǎng)站你是如何來滲透測試的?
以下內(nèi)容出自i春秋社區(qū) 在獲取書面授權(quán)的前提下只搁。 1)信息收集， 1俭尖，獲取域名的whois信息,獲取注冊者郵箱姓名電話等氢惋。 2，查詢服務(wù)器旁站以...
-
實用技能-谷歌搜索語法技巧
【 谷歌語法 】 site：可以限制你搜索范圍的域名. inurl：用于搜索網(wǎng)頁上包含的URL稽犁，這個語法對尋找網(wǎng)頁上的搜索焰望，幫助之類的很有用. ...
-
常見網(wǎng)站程序及絕對路徑
【 常見網(wǎng)站程序 】 —————————————————————————————– asp類： foosun(風(fēng)訊) kesion(科汛)new...
-
Mysql、Access已亥、Sqlsever數(shù)據(jù)庫注入
本周主要學(xué)習(xí)的事SQL注入相關(guān)的細節(jié)信息熊赖，包括數(shù)據(jù)庫枚舉方式，判定注入點的方式虑椎，注入形式等等震鹉，具體如下： 【一俱笛、判斷數(shù)據(jù)庫類型 】 看到一個網(wǎng)站...
-
判斷數(shù)據(jù)庫類型及注入方法
--轉(zhuǎn)載-- 不同的數(shù)據(jù)庫的函數(shù)、注入方法都是有差異的传趾，所以在注入之前迎膜，我們還要判斷一下數(shù)據(jù)庫的類型。一般ASP最常搭配的數(shù)據(jù)庫是Access和...
-
SQL手工注入之二次注入-搭建本地OA環(huán)境實測（本環(huán)境是在有后臺賬號的情況下進行的測試浆兰，主要目的是為了理解二次注入的基本方法磕仅，在其他環(huán)境里不可能一開始知道后臺信息，就可以從留言板簸呈，發(fā)布等頁面...