安全
muwuren
这个作者很懒,什么都没留下…
展开
-
渗透测试 -- 001
[@TOC] 测试网址 1. 信息收集 网站信息 http://www.beianbeian.com/ ip测试: http://www.17ce.com/site/http/ c段扫描: http://webscan.cc/ 子域名爆破 :… 工具: nslookup layer 问题 原因 解决 IP封杀 子域名爆破速度过快,引起waf或防火墙过滤 一个人扫就好,不要同时好多人...原创 2019-07-12 22:18:13 · 155 阅读 · 0 评论 -
sqlmap
sqlmap Get方法 sqlmap -hh #help sqlmap -u "http://192.168.12.23/index.php?page=user-info&username=123&passwd=123456" -p username -f #-p 只检查username是否有注入 -f 指纹 -u #url --user...原创 2019-07-14 16:38:39 · 639 阅读 · 0 评论 -
xxe
https://www.cnblogs.com/ESHLkangi/p/9245404.html转载 2019-07-29 09:33:12 · 102 阅读 · 0 评论