第二步 黑客基础知识
黑客
Trevain
这个作者很懒,什么都没留下…
展开
-
Mysql注入
Mysql数据库的机构分层 1.Mysql数据库包含 数据库A 一个数据库就是一个网站了 表名 列名 数据 数据库B sql注入产生条件(判断注入) 1.可控变量 2.带入数据库查询 3.变量未存在过滤或过滤不严谨 sql注入分为 数据库类型 Mysql,mssql,oracle,Access,post...原创 2020-05-24 18:35:36 · 238 阅读 · 0 评论 -
信息收集
DNS收集 kail whois 命令收集 例子:whois baidu.com 尽量查根域名 站长之家的 whois 查询 DNS解析IP地址 ping命令 kail :nslookup工具 :dig工具 :dnsenum工具 自动检测域传送漏洞(优选) 站长之家中的工具 CDN加速问题 本意是进...原创 2020-05-05 20:22:39 · 238 阅读 · 0 评论