weixin_66945507的博客

SQL Injection SQL注入原理、分类、盲注、利用、防范（一）

OneForAll，是 shmilylty 在 Github 上开源的子域收集工具，目前版本为 v0.4.3。 收集能力强大，利用证书透明度收集子域、常规检查收集子域、利用网上爬虫档案收集子域、利用DNS数据集收集子域、利用DNS查询收集子域、利用威胁情报平台数据收集子域、利用搜索引擎发现子域，在搜索模块中除特殊搜索引擎，通用的搜索引擎都支持自动排除搜索，全量搜索，递归搜索。 支持子域爆破，该模块有常规的字典爆破，也有自定义的fuzz模式，支持批量爆破和递归爆破，自动判断泛解析并处理。..

利用sqlmap获取网站后台帐号密码