9 月 2012

BS结构越来越流行，浏览器被广泛使用，JavaScript命令在浏览器中执行，测试中有些常用的js命令 版权声明 本站文章、图片、视频等（除转载外），均采用知识共享署名 4.0 国际许可协议（CC B...

sql注入点有很多，有用户登录注入，如万能密码 admin’ or 1=1– ；还有Web程序中的一些交互注入，如查询之类。 版权声明 本站文章、图片、视频等（除转载外），均采用知识共享署名 4.0...

burp suite的intruder模块用来自动探测Web应用程序，我们可以用它来暴力猜解用户名和密码。 版权声明 本站文章、图片、视频等（除转载外），均采用知识共享署名 4.0 国际许可协议（CC...

       虽然现在sql注入不像以前那么常见，但是在一些中小型网站还是会存在。 版权声明 本站文章、图片、视频等（除转载外），...

Nikto是一款开源的Web程序扫描器，可以扫描服务器中的存在的一些问题。 版权声明 本站文章、图片、视频等（除转载外），均采用知识共享署名 4.0 国际许可协议（CC BY-NC-SA 4.0），转...

搭建Web服务器有很多流行的软件，如unix、linux下的apache、tomcat，windows下的IIS， 版权声明 本站文章、图片、视频等（除转载外），均采用知识共享署名 4.0 国际许可协...

渗透攻击要搜集足够的信息，谷歌就是一个强大的搜集信息的工具。谷歌除了平时的信息搜索外，还提供强大的高级命令，供我们进一步控制搜索的结果。 版权声明 本站文章、图片、视频等（除转载外），均采用知识共享署...