- 博客(2)
- 问答 (1)
- 收藏
- 关注
RSS订阅原创 记录一次渗透测试算命网站
群友制作了一个小网站，让我们进行测试，查找数据库或者服务器，谁能进去谁就赢，当时我心想，这个时候怎么能少了我呢，二话不说答应了，头一次在别人面前表演。。。。 这种样式的站点我见过好多了，既然是测试，那就大胆的干！ 第一步就不进行搜集了，这种数据库很明显就是MySQL，而且后台还是login那种，省略掉 ———————————————————————— 第一个思路：判断交互 打开登录页面，随便填个账号和密码 打开F12确定一下 点击登录以后提示重试，没错，这位群友真谨慎，居然设置了无论是管理员还是普通用
2021-01-29 01:40:52
469
1
原创 令我哭笑不得的asp链接居然是骗子的xss恶意诈骗
asp后缀的跳转链接 讲真的哈，我还真头一次遇见这么有趣的（网站）链接，看下面 第一眼你看到了什么，我就不多说了，懂得都懂。 ASP是动态服务器页面（Active Server Pages）的英文缩写，后来也称为经典ASP，是微软公司开发的代替CGI脚本程序的一种应用，也是微软公司的第一个服务器侧的脚本引擎，能够动态产生Web页面。ASP可以与Web数据库以及其它程序进行交互，是一种简单、方便的编程工具。ASP的网页文件的格式是.asp，曾用于各种动态网站中。2002年1月微软发布ASP.NET，用于取代
2021-01-28 18:20:31
371
1
空空如也
kali如何安装QQ？
2021-01-11
TA创建的收藏夹 TA关注的收藏夹
TA关注的人