社會工程學是什么? 信息安全分為“硬安全 ”和“軟安全 ”兩個部分。所謂“硬安全”主要包括具體的IT安全技術(比如防火墻、入侵檢測、漏洞掃描、拒絕服務攻擊、緩沖區(qū)溢出攻擊、等...
Ansible自動化運維 IT運維主流自動化管理工具 Puppet SaltStack Ansible Puppet自動化運維工具特點 Puppet是早期的Linux自動化運...
having與group by查詢爆表名和字段名 在注入點地址后提交“having 1=1--",從返回的錯誤信息中即可得到當前表名與第一個字段名。再繼續(xù)提交以下代碼。gro...
發(fā)動SQL注入要做的三件事 確定Web應用程序所使用的技術 為了確定所采用的技術,攻擊者可以考察Web頁面的頁腳,查看錯誤頁面,檢查頁面源代碼,或者使用諸如Nessus、AW...
反編譯 什么是反編譯?高級語言源程序經(jīng)過 編譯 變成可執(zhí)行文件,反編譯就是逆過程。 -反編譯的工具 1、 jsfinder使用: 下載網(wǎng)址:https://github.co...
域名探測 域名漏洞掃描: 滲透測試人員常見方法是直接通漏洞掃描器來對指定目標站點進行滲透,當指定的目標站點無漏洞情況,滲透測試員就需要進行信息收集工作來完成后期的滲透。 域名...
HTTP HTTP(HyperText Transfer Protocol,超文本傳輸協(xié)議)是訪問萬維網(wǎng)使用的核心通信協(xié)議,也是今天所有Web應用程序使用的通信協(xié)議。最初,H...
結果集分組排序: 基本語法 select 字段 from 表 order by 字段 排序關鍵詞示例 select id,username, balance fro...
數(shù)據(jù)庫的5個基本單位 數(shù)據(jù)庫服務器 數(shù)據(jù)庫 數(shù)據(jù)表 數(shù)據(jù)字段 數(shù)據(jù)行數(shù)據(jù)庫5個單位 登錄數(shù)據(jù)庫的命令 mysql –h localhost –u root -p 寫出數(shù)據(jù)庫創(chuàng)...