WEB渗透指南-工具基础扫盲篇

1.web安全-渗透技术

基本工具

扫描器 safe3 wvs  寻找可能存在注入的点

sqlmap 判断数据库类型，数据库版本，盲注等，获取数据库信息内容等 （穿山甲，啊d，明小子，Havij）

md5解密 在线

brupsuite神器，修改提交参数等，功能强大

一句话木马，木马图片合成，上传文件

菜刀，过狗菜刀，连接提权，getshell

 

2.手工注入

'

' and '1'='1

' and '1'='2

 group by 

 

3. xss 

xss 获取用户cookie，登录，进而提权

xss平台

转载于:https://www.cnblogs.com/zmyy/p/4300619.html