精通脚本黑客
草根安全帽
喜欢做网站测试,热爱互联网
展开
-
谷歌快捷键搜索常用方法详细介绍
谷歌中国黑客专业进入网址:https://www.google.com.hk/webhp?hl= intext:关键词(查找包含关键词的网站) intitle:关键词(网页标题含有关键词) cache:网址(查看网站的快照) define:关键词(关键词的定义) filetype:doc(信息安全 filetype:doc) info:网址(查看网站的基本信息) inurl:mov...原创 2019-08-14 17:32:25 · 2001 阅读 · 0 评论 -
爆库漏洞全解
用挖掘鸡找到网站漏洞,很多网站不修改默认数据库: 文件名:dvbbs6.mbd、dvbbs7.mbd 目录组:/data、/databackup 关键词:dvbbs 动网论坛 欢迎 许愿版漏洞: 文件名:wish.asp 目录组:/wish 关键词:许愿版 爆库漏洞:暴库一般加%5c或者inc,让系统调用数据时出现错误,然后返回数据库提示调用数据出现错误,错误数据里面一般含有数据库...原创 2019-08-21 18:00:06 · 2092 阅读 · 1 评论 -
谷歌搜索网站目录浏览漏洞如何查找?
inurl:/inc/conn.asp inurl:/inc+conn.asp to parent directory inurl:inetpub 关键词漏洞大全: filetupe:mdb inurl:database filetype:inc conn inurl:data filetype:mdb intitle:"index of" data intitle:"index...原创 2019-09-16 16:48:46 · 745 阅读 · 0 评论 -
' or'=' or'经典漏洞攻击
经典语句: ' or'=' or' a' or' 1=1-- 、 ' or 1=1-- 、 " or 1=1-- 、 ' or' a' =' a 、 " or"="a' =' a 、( ' a'=' a 等等。原创 2019-09-16 17:25:13 · 587 阅读 · 0 评论