發(fā)簡信
IP屬地：重慶
一、嚴(yán)格的數(shù)據(jù)類型 在Java，C#等高級語言中，幾乎不存在數(shù)字類型注入，而對于PHP，ASP等弱類型語言，就存在了危險。 防御數(shù)字型注入相對簡...
SQLmap基于Python編寫，只要安裝了Python的操作系統(tǒng)就可以使用它。 一、SQLMap判斷是否存在注入 1、 sqlmap -u "...
先看一個sql語句： select * from admin where username='(此處為用戶輸入的數(shù)據(jù))'; 在沒有任何過濾的情況...
Google Hack site：指定域名 intext：正文中存在關(guān)鍵字的網(wǎng)頁 intitle：標(biāo)題中存在關(guān)鍵字的網(wǎng)頁 info：一些基本信息...
HTTP協(xié)議 客戶端請求，服務(wù)端響應(yīng)。瀏覽器與服務(wù)器不建立持久連接，響應(yīng)后連接失效。 HTTP請求方法 一、GET GET方法用于獲取請求頁面的...