- 博客(5)
- 收藏
- 关注
RSS订阅原创 一般的Mysql 注入流程详解
判断注入： ?id=1 and 1=1 ?id=1 and 1=2 ?id=1 union select 1,2,3
2020-05-19 16:29:43
347
原创 ' or'=' or'经典漏洞攻击
经典语句： ' or'=' or' a' or' 1=1-- 、 ' or 1=1-- 、 " or 1=1-- 、 ' or' a' =' a 、 " or"="a' =' a 、( ' a'=' a 等等。
2019-09-16 17:25:13
744
原创 谷歌搜索网站目录浏览漏洞如何查找？
inurl：/inc/conn.asp inurl:/inc+conn.asp to parent directory inurl:inetpub 关键词漏洞大全： filetupe:mdb inurl:database filetype:inc conn inurl:data filetype:mdb intitle:"index of" data intitle:"index...
2019-09-16 16:48:46
869
原创 爆库漏洞全解
用挖掘鸡找到网站漏洞，很多网站不修改默认数据库： 文件名：dvbbs6.mbd、dvbbs7.mbd 目录组：/data、/databackup 关键词：dvbbs 动网论坛 欢迎 许愿版漏洞： 文件名：wish.asp 目录组：/wish 关键词：许愿版 爆库漏洞：暴库一般加%5c或者inc，让系统调用数据时出现错误，然后返回数据库提示调用数据出现错误，错误数据里面一般含有数据库...
2019-08-21 18:00:06
2186
2
原创 谷歌快捷键搜索常用方法详细介绍
谷歌中国黑客专业进入网址：https://www.google.com.hk/webhp?hl= intext:关键词（查找包含关键词的网站） intitle:关键词（网页标题含有关键词） cache:网址（查看网站的快照） define:关键词（关键词的定义） filetype:doc（信息安全 filetype:doc） info:网址（查看网站的基本信息） inurl:mov...
2019-08-14 17:32:25
2284
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人