發簡信
IP屬地：遼寧
-
給你一個網站你是如何來滲透測試的?
以下內容出自i春秋社區 在獲取書面授權的前提下。 1)信息收集， 1，獲取域名的whois信息,獲取注冊者郵箱姓名電話等。 2，查詢服務器旁站以...
-
實用技能-谷歌搜索語法技巧
【 谷歌語法 】 site：可以限制你搜索范圍的域名. inurl：用于搜索網頁上包含的URL，這個語法對尋找網頁上的搜索，幫助之類的很有用. ...
-
常見網站程序及絕對路徑
【 常見網站程序 】 —————————————————————————————– asp類： foosun(風訊) kesion(科汛)new...
-
Mysql、Access、Sqlsever數據庫注入
本周主要學習的事SQL注入相關的細節信息，包括數據庫枚舉方式，判定注入點的方式，注入形式等等，具體如下： 【一、判斷數據庫類型 】 看到一個網站...
-
判斷數據庫類型及注入方法
--轉載-- 不同的數據庫的函數、注入方法都是有差異的，所以在注入之前，我們還要判斷一下數據庫的類型。一般ASP最常搭配的數據庫是Access和...
-
SQL手工注入之二次注入-搭建本地OA環境實測（本環境是在有后臺賬號的情況下進行的測試，主要目的是為了理解二次注入的基本方法，在其他環境里不可能一開始知道后臺信息，就可以從留言板，發布等頁面...