Whitehawk

一筋搏、嚴格的數(shù)據(jù)類型 在Java仆百，C#等高級語言中，幾乎不存在數(shù)字類型注入奔脐，而對于PHP俄周，ASP等弱類型語言，就存在了危險髓迎。 防御數(shù)字型注入相對簡單峦朗，如果不需要輸入字符型數(shù)據(jù)，...

Whitehawk

SQLmap基于Python編寫排龄，只要安裝了Python的操作系統(tǒng)就可以使用它波势。 一、SQLMap判斷是否存在注入 1橄维、 sqlmap -u "http://XXXXXXX?...

Whitehawk

先看一個sql語句： select * from admin where username='(此處為用戶輸入的數(shù)據(jù))'; 在沒有任何過濾的情況下尺铣，如果用戶輸入：' or 1...

Whitehawk

Google Hack site：指定域名 intext：正文中存在關鍵字的網(wǎng)頁 intitle：標題中存在關鍵字的網(wǎng)頁 info：一些基本信息 inurl:URL存在關鍵字...

Whitehawk

HTTP協(xié)議 客戶端請求，服務端響應竞川。瀏覽器與服務器不建立持久連接店溢，響應后連接失效。 HTTP請求方法 一流译、GET GET方法用于獲取請求頁面的指定信息逞怨。 二、HEAD 除了...