摘要：
个人从网上和一些教程中归纳了一些批量搜索注入点的关键字，分享给大家使用，内容不多，但实用性还是蛮强的，保证能找到注入点，但是有些MD5加密之后不能解开，那也没有办法。有些关键字还可以扩展，寻找注入点靠的不是其他，就是自己的想象力！ inurl:asp 目标关键字+inurl:id 英语字母及单词+i 阅读全文
摘要：
（一）针对网站程序，不考虑服务器。 一、查找注入，注意数据库用户权限和站库是否同服。 二、查找XSS，最近盲打很流行，不管怎样我们的目的是进入后台。 三、查找上传，一些能上传的页面，比如申请友链、会员头像、和一些敏感页面等等，注意查看验证方式是否能绕过，注意结合服务器的解析特性，比如典型的IIS6. 阅读全文
摘要：
关于“人肉”的技术，大致可以分为三步来做。当然了我这个只是提供思路（学习用的），若用于犯罪 根据《网络安全法》的规定，经得被收集者同意，以及做匿名化处理(剔除个人关联)，是合法提供公民个人信息的两种情形。基于此，《解释》规定：“未经被收集者同意，将合法收集的公民个人信息向他人提供的，属于刑法第二百五 阅读全文