精通脚本黑客
草根安全帽
喜欢做网站测试,热爱互联网
展开
-
谷歌快捷键搜索常用方法详细介绍
谷歌中国黑客专业进入网址:https://www.google.com.hk/webhp?hl=intext:关键词(查找包含关键词的网站)intitle:关键词(网页标题含有关键词)cache:网址(查看网站的快照)define:关键词(关键词的定义)filetype:doc(信息安全 filetype:doc)info:网址(查看网站的基本信息)inurl:mov...原创 2019-08-14 17:32:25 · 2038 阅读 · 0 评论 -
爆库漏洞全解
用挖掘鸡找到网站漏洞,很多网站不修改默认数据库:文件名:dvbbs6.mbd、dvbbs7.mbd目录组:/data、/databackup关键词:dvbbs 动网论坛 欢迎许愿版漏洞:文件名:wish.asp目录组:/wish关键词:许愿版爆库漏洞:暴库一般加%5c或者inc,让系统调用数据时出现错误,然后返回数据库提示调用数据出现错误,错误数据里面一般含有数据库...原创 2019-08-21 18:00:06 · 2104 阅读 · 1 评论 -
谷歌搜索网站目录浏览漏洞如何查找?
inurl:/inc/conn.aspinurl:/inc+conn.aspto parent directory inurl:inetpub关键词漏洞大全:filetupe:mdb inurl:databasefiletype:inc conninurl:data filetype:mdbintitle:"index of" dataintitle:"index...原创 2019-09-16 16:48:46 · 767 阅读 · 0 评论 -
' or'=' or'经典漏洞攻击
经典语句:' or'=' or'a' or' 1=1-- 、 ' or 1=1-- 、 " or 1=1-- 、 ' or' a' =' a 、 " or"="a' =' a 、( ' a'=' a 等等。原创 2019-09-16 17:25:13 · 611 阅读 · 0 评论