微信
1、经典注入 通常，判断一个网站是否存在注入点，可以用’，and 1=1,and 1=2,+and+1=1,+and+1=2,%20and%201=1,%20and%201=2,来判断，如果and 1=1正常返回页面，1 … 阅读全文 »
关于Cookie中转注入，很简单，想了解原理的可以度娘！ 对于防注入程序，在id=参数，后面输入”’“，返回sql防注入系统，很大可能防止了 post 和 get提交方式，不妨用用Cookie中转注入，前提需本机搭建as … 阅读全文 »
在Windows系统中，两个文件可以通过命令提示符来合并成一个文件，目的是为了隐藏重要数据。其中，jpg、rar合并是一个典型的例子，并且有着举足轻重的作用。例如：a.jpg和b.rar的合并文件可以命名为c.jpg。c … 阅读全文 »
今天运行一抓包软件，无法运行，提示无法定位程序输入点PacketGetReadEvent于动态链接库packet.dll，然后度娘了，还好解决了！ 刚始想着不就缺一个dll嘛，download一个不就得了！于是下好，放到 … 阅读全文 »
IBM AppScan该产品是一个领先的 Web 应用安全测试工具，曾以 Watchfire AppScan 的名称享誉业界。Rational AppScan 可自动化 Web 应用的安全漏洞评估工作，能扫描和检测所有常 … 阅读全文 »
在用wordpress搭建网站的时候，我们会反复地安装和卸载插件、有时候还会编辑文章等，都会在数据库中产生垃圾信息，这样对数据库会带来负担，那么怎么对数据库进行优化、删除数据表操作。 温馨提示：数据库操作存在很大的风险， … 阅读全文 »
Recent Comments