![240](https://cdn2.jianshu.io/assets/default_avatar/2-9636b13945b9ccf345bc98d0d81074eb.jpg?imageMogr2/auto-orient/strip|imageView2/1/w/240/h/240)
IP屬地:安徽
以前覺得報錯注入有那么一長串诗箍,還有各種concat(),rand()之類的函數(shù)粉铐,不方便記憶和使用理肺,一直沒怎么仔細(xì)的學(xué)習(xí)過胁后。這次專門學(xué)習(xí)了一下蝙砌,看...
看了一上午php迷迷糊糊的 下午還是決定慢慢學(xué) less is more 下午主攻sql注入.
信息收集: 1怎棱、獲取域名的whois信息,獲取注冊者郵箱姓名電話等旁赊。 2、查詢服務(wù)器旁站以及子域名站點绞蹦,因為主站一般比較難力奋,所以先看看旁站有沒有...