再次学习sql注入
爆所有数据库 select schema_name from information_schema.schemata 先爆出多少个字段 id = 1 order by ?; mysql5.0及以上 都有一个information_scheam这个数据 ......sqlmap 详解
sqlmap 使用总结 当给 sqlmap 这么一个 url 的时候，它会：1、判断可注入的参数 2、判断可以用那种 SQL 注入技术来注入 3、识别出哪种数据库 4、根据用户选择，读 ......![]()
Kali信息收集
前言 渗透测试最重要的阶段之一就是信息收集，需要收集关于目标主机的基本细腻些。渗透测试人员得到的信息越多，渗透测试成功的概率也就越高。 一、枚举服务 DNS ......![]()
谷歌语法的基础知识&FOFA
谷歌语法 "xxx":表示完全匹配，即关键字不能分开，顺序也不能变 +："xxx"+www.baidu.com 搜索xxx与baidu.com相关的内容 -："xxx"+www.baidu.com 搜索xxx排除baidu ......Google hacker
转载请注明来源：https://www.cnblogs.com/hookjc/ Google Hacking其实并算不上什么新东西,在早几年我在一些国外站点上就看见过相关的介绍,但是由于当时并没有重 ......判断cms-暴库-后台查找-密码破解
1.判断网站CMS类型 判断目标 使用工具： 脚本语言 wvs 御剑 domain明小子 操作系统 wwwscan 啊d pangolin（穿山甲） 搭建平台 ......while read line do done < file
zzx@zzx120:~/test1$ cat file.txt 1122zzx@zzx120:~/test1$ cat ./read.sh !/bin/bashwhile read linedoecho "hello"echo $linedone < file.txtzzx@zzx120 ......SQLMap使用总结
支持模式：布尔/时间/报错/联合查询/堆查询 支持数据库：MySQL, Oracle, PostgreSQL, Microsoft SQL Server, Microsoft Access, IBM DB2, SQLite, Firebird, Sybas ......2020-3 网络对抗技术 20175120 exp5 信息搜集与漏洞扫描
目录 实践目标 实践内容 各种搜索技巧的应用 搜索特定类型的文件Google Hacking 搜索网站目录结构 DNS IP注册信息的查询 网络侦查 基本的扫描技术：主机发现、端口 ......![]()
↓ 按住下拉
V2AS = Way To Ask
V2AS 一个技术分享与创造的静土
手机扫一扫
移动阅读更方便
近15日热搜文章