IP屬地:安徽
以前覺得報(bào)錯(cuò)注入有那么一長(zhǎng)串,還有各種concat(),rand()之類的函數(shù),不方便記憶和使用,一直沒怎么仔細(xì)的學(xué)習(xí)過。這次專門學(xué)習(xí)了一下,看...
看了一上午php迷迷糊糊的 下午還是決定慢慢學(xué) less is more 下午主攻sql注入.
信息收集: 1、獲取域名的whois信息,獲取注冊(cè)者郵箱姓名電話等。 2、查詢服務(wù)器旁站以及子域名站點(diǎn),因?yàn)橹髡疽话惚容^難,所以先看看旁站有沒有...