注入判斷: 單引號：' 數(shù)字型：and 1=1 /and 1=2 字符型：' and '1'='1 /' and '1'='2 搜索型：%' and 1=...
發(fā)簡信
IP屬地：重慶
-
2018-05-09 漏洞2.ASP+ACCESS SQL注入 -
2018-05-08 漏洞1SQL注入SQL注入的三種類型：數(shù)字型分析注入產(chǎn)生的原因： 訪問測試地址： http://192.168.3.35/sql/shuzi/index.php?id=1 輸出頁面 查看源碼...
-
2018-05-07 1.信息收集1.為什么要收集信息 為了了解網(wǎng)站的基本信息和下面可能用到的攻擊方式。在滲透中收集的信息越詳細(xì)，在后面的滲透中越方便。 2.要收集哪些信息 2.1思維導(dǎo)圖 我盡可能的讓思維導(dǎo)...
-
2018-04-25 Web安全協(xié)議的初步了解1.協(xié)議 HTTP 超文本傳輸協(xié)議（HTTP，HyperText Transfer Protocol)是互聯(lián)網(wǎng)上應(yīng)用最為廣泛的一種網(wǎng)絡(luò)協(xié)議。所有的WWW文件都必須遵守這個標(biāo)準(zhǔn)...
-
-
SQL注入三部曲-初級目錄 什么是SQL注入SQL注入產(chǎn)生的原因SQL注入攻擊方式如何進(jìn)行SQL注入SQL注入三部曲 1.滲透攻防WEB篇-SQL注入攻擊初級 什么是SQL注入 SQL注入（SQL...
-
Python前言-環(huán)境搭建當(dāng)你通過搜索引擎看到這篇文章，我相信你已經(jīng)知道什么是python了。本人也是在學(xué)習(xí)和探索中，因此相關(guān)博文可以當(dāng)做一本學(xué)習(xí)手冊和他人日記來參考。 1.Python的安裝 1）w...