全新的升級(jí)點(diǎn)： 全新設(shè)計(jì)的扁平化 UI 界面 切換深色/淺色模式，無需再重啟 BurpSuite 內(nèi)置 Chrome 瀏覽器，無需格外配置代理、安裝 CA 證書，開箱即用 增...
發(fā)簡信
IP屬地：四川
-
隆重介紹，全新升級(jí)的 BurpSuite | 2020 年 12 月 -
解決方法：GitHub push 中 remote: Permission to xxxxx.git denied to xxx.
使用 git push 時(shí)遇到如下報(bào)錯(cuò)： 已經(jīng)使用如下命令去配置了全局用戶： 但是還是報(bào)錯(cuò)，解決方法如下： 然后再嘗試 push 一次就可以了。
-
@古佛青燈度流年 沒問題的，麻煩注明下來源哦
跨站腳本漏洞(XSS)基礎(chǔ)講解
XSS漏洞 一、文章簡介 XSS漏洞是Web應(yīng)用程序中最常見的漏洞之一。如果您的站點(diǎn)沒有預(yù)防XSS漏洞的固定方法，那么很可能就存在XSS漏洞。這篇文章將帶你通過代碼層面去理解...
-
@NinePack 哈哈 很高興能幫到你
sql注入基礎(chǔ)原理（超詳細(xì)）
一、Sql注入簡介 Sql 注入攻擊是通過將惡意的 Sql 查詢或添加語句插入到應(yīng)用的輸入?yún)?shù)中，再在后臺(tái) Sql 服務(wù)器上解析執(zhí)行進(jìn)行的攻擊，它目前黑客對(duì)數(shù)據(jù)庫進(jìn)行攻擊的最...
-
Linux SUID 提權(quán) - 自動(dòng)化檢測腳本 suidchecksuidcheck 一個(gè)簡單的 bash 腳本，分享出來希望能對(duì)大家有點(diǎn)幫助. Linux SUID 提權(quán)檢測腳本，自動(dòng)搜索具有 s 權(quán)限可被利用的可執(zhí)行文件，并給出相應(yīng)的提...
-
Rime輸入法—鼠須管(Squirrel)詞庫添加及配置
為什么用Rime 13年底的時(shí)候，日本爆出百度的日本版本輸入法的問題，要求政府人員停用，沒當(dāng)回事，反正我沒用，當(dāng)然了，有關(guān)搜狗和用戶隱私有關(guān)的問題就一直沒有中斷過，也沒太在意...
-
mac下小米刷機(jī)
想把舊手機(jī)紅米note3升級(jí)下系統(tǒng)，以前刷過其他三方的rom，最后刷了個(gè)非官方的miui8版本，結(jié)果一堆廣告。后來安裝官網(wǎng)教程，發(fā)現(xiàn)要線刷，需要下載軟件，只支持windows...
-
抓取微信小程序數(shù)據(jù)包的三種方法前言 做安全測試的都會(huì)遇到測試某微信小程序，而微信小程序基本都是基于HTTPS的，所以抓取HTTPS數(shù)據(jù)包就是最關(guān)鍵的一步。最近幾天折騰了一下，整理了比較簡單、方便的三種方法...
-
如何備考 OSCP ？
Pentest-Methodologies | 滲透測試方法論[https://github.com/iSecurity-Club/Pentest-Methodologies]
-
如何強(qiáng)制播放 Netflix 1080P 清晰度視頻 | Super Netflix 使用教程更多干貨技巧，歡迎關(guān)注我的知乎 影響你觀看 Netflix 視頻清晰度的有三個(gè)因素： Netflix 會(huì)員——只有高級(jí)會(huì)員才支持超清分辨率 代理的網(wǎng)速——奈飛視頻清晰度是通過...
-
網(wǎng)絡(luò)安全這點(diǎn)屁事
?? 網(wǎng)絡(luò)安全行業(yè)有很多怪象，比如“安全企業(yè)做的產(chǎn)品都是給客戶用的，反正自己不用”，再比如“企業(yè)買的產(chǎn)品都不是攻防一線實(shí)際使用的工具”。所以企業(yè)和攻防一線的白帽子之間互相...
-
@4d34f897beab 需要使用低版本的百度網(wǎng)盤客戶端
Mac 破解版百度網(wǎng)盤
在官網(wǎng)下載正版百度網(wǎng)盤并安裝好，點(diǎn)我下載 安裝好之后，打開 Mac 上的「終端」，輸入命令： 之后等待安裝完整 打開百度網(wǎng)盤，可能會(huì)一直提示「輸入密碼」，請(qǐng)多輸入幾次，建議勾...
-
Burpsuite設(shè)置HTTP/HTTPS代理并抓包做Web類產(chǎn)品的安全測試經(jīng)常會(huì)用到Burpsuite這個(gè)工具，Burpsuite就是一個(gè)本地Web代理，所有經(jīng)過Burpsuite訪問Web的請(qǐng)求都會(huì)被攔截到，要做到這一點(diǎn)首...
-
原來不露聲色才是最高級(jí)的努力愿未來可期， 愿你能成為自己想成為的樣子～ ? 考研名單公布的那陣子，在票圈看到了一個(gè)相熟的學(xué)姐發(fā)的一條信息，“成功上岸”。 特別直白的四個(gè)字，卻一筆道過了所有的前因后果。 ...
-
Mac 破解版百度網(wǎng)盤
在官網(wǎng)下載正版百度網(wǎng)盤并安裝好，點(diǎn)我下載 安裝好之后，打開 Mac 上的「終端」，輸入命令： 之后等待安裝完整 打開百度網(wǎng)盤，可能會(huì)一直提示「輸入密碼」，請(qǐng)多輸入幾次，建議勾...
-
@萬金油1 txt 是 zip 加密的嗎？
暴力破解原理與過程詳解
一、爆破原理 顧名思義，暴力破解的原理就是使用攻擊者自己的用戶名和密碼字典，一個(gè)一個(gè)去枚舉，嘗試是否能夠登錄。因?yàn)槔碚撋蟻碚f，只要字典足夠龐大，枚舉總是能夠成功的！ 但實(shí)際發(fā)...
-
印象筆記中國版 Alfred Workflow
點(diǎn)此查看原文Alfred 官方論壇上已經(jīng)有比較完美的 Evernote 的 Workflow，具體信息請(qǐng)看這里，不過很可惜，你用不了。 這是因?yàn)?Evernote 和印象筆記...
-
不好意思回復(fù)的比較晚，最近沒有登錄簡書
sql注入基礎(chǔ)原理（超詳細(xì)）
一、Sql注入簡介 Sql 注入攻擊是通過將惡意的 Sql 查詢或添加語句插入到應(yīng)用的輸入?yún)?shù)中，再在后臺(tái) Sql 服務(wù)器上解析執(zhí)行進(jìn)行的攻擊，它目前黑客對(duì)數(shù)據(jù)庫進(jìn)行攻擊的最...
-
這里給您解釋一下：
1. 當(dāng)后臺(tái)執(zhí)行的語句是SELECT * FROM XXX 時(shí)，利用order by 報(bào)錯(cuò)的方式查詢的就是 users 表的總字段。
2. 當(dāng)后臺(tái)執(zhí)行的語句是 SELECT column_name1,column_name2 FROM 時(shí)，利用order by 報(bào)錯(cuò)的方式查詢的實(shí)際上是 select 查詢的字段的數(shù)量。
但是由于實(shí)際上我們并不知道后臺(tái)具體是哪種場景，所以我這里姑且就寫成了 user 表的字段，因?yàn)檫@是一篇面向 sql 注入初學(xué)者的文檔，說的太細(xì)化怕大家不理解。
不過您的發(fā)現(xiàn)這個(gè)問題，給您點(diǎn)贊哦！
sql注入基礎(chǔ)原理（超詳細(xì)）
一、Sql注入簡介 Sql 注入攻擊是通過將惡意的 Sql 查詢或添加語句插入到應(yīng)用的輸入?yún)?shù)中，再在后臺(tái) Sql 服務(wù)器上解析執(zhí)行進(jìn)行的攻擊，它目前黑客對(duì)數(shù)據(jù)庫進(jìn)行攻擊的最...
-
謝謝，能對(duì)你有幫助就很高興了
sql注入基礎(chǔ)原理（超詳細(xì)）
一、Sql注入簡介 Sql 注入攻擊是通過將惡意的 Sql 查詢或添加語句插入到應(yīng)用的輸入?yún)?shù)中，再在后臺(tái) Sql 服務(wù)器上解析執(zhí)行進(jìn)行的攻擊，它目前黑客對(duì)數(shù)據(jù)庫進(jìn)行攻擊的最...