学习笔记

site:edu.cn filetype:xls 身份证

site:edu.cn inurl:admin

SQL注入

sql常见特征：
?id=1
?xxx=xxx

1.利用搜索引擎搜索特征获取到sql注入漏洞
例如：
inurl:?id=1
inurl:login.php
2.利用已有的漏洞去探测同类型的网站
黑客搜索引擎：shadom、fofa

教育漏洞提交：edusrc