- 博客(5)
- 收藏
- 关注
原创 Google Hacking
intext:关键字 把网页正文中某个关键字做为搜索条件,然后搜索全世界网页正文中含有这些关键字的网页,allintext:关键字。功能相同。比如搜索网页登陆口,intext:验证码 4800intitle:关键字 把网页标题中某个关键字做为搜索条件,然后搜索全世界网页标题中含有这些关键字的网页,allintitle:关键字。功能相同。比如搜索网站后台,intitle:
2012-06-23 20:27:29
1583
原创 脚本注入与防注入
脚本注入与防注入核心技术注:文章为学习黑客Web脚本攻击与防御技术核心剖析所记录的笔记。无意于侵犯作者版权。脚本注入,也叫表单注入,SQL注入(SQL Injection),是通过SQL命令插入Web表单递交或输入域名,页面请求的查询字符串,最终达到欺骗服务器执行恶意的SQL命令的一种攻击方式。旁注:一种脚本注入方法,字面解释是“从旁注入”。它利用同一主机上面的不同的网
2012-06-16 13:43:50
3728
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人