發(fā)簡(jiǎn)信
IP屬地：內(nèi)蒙古
一、嚴(yán)格的數(shù)據(jù)類(lèi)型 在Java，C#等高級(jí)語(yǔ)言中，幾乎不存在數(shù)字類(lèi)型注入，而對(duì)于PHP，ASP等弱類(lèi)型語(yǔ)言，就存在了危險(xiǎn)。 防御數(shù)字型注入相對(duì)簡(jiǎn)...
SQLmap基于Python編寫(xiě)，只要安裝了Python的操作系統(tǒng)就可以使用它。 一、SQLMap判斷是否存在注入 1、 sqlmap -u "...
先看一個(gè)sql語(yǔ)句： select * from admin where username='(此處為用戶(hù)輸入的數(shù)據(jù))'; 在沒(méi)有任何過(guò)濾的情況...
Google Hack site：指定域名 intext：正文中存在關(guān)鍵字的網(wǎng)頁(yè) intitle：標(biāo)題中存在關(guān)鍵字的網(wǎng)頁(yè) info：一些基本信息...
HTTP協(xié)議 客戶(hù)端請(qǐng)求，服務(wù)端響應(yīng)。瀏覽器與服務(wù)器不建立持久連接，響應(yīng)后連接失效。 HTTP請(qǐng)求方法 一、GET GET方法用于獲取請(qǐng)求頁(yè)面的...