ppsdew

摘要： 实验目的 通过本次实验，掌握SQL注入中，通过information_schema这个数据库爆库名、表名以及字段名的原理。 实验内容与步骤 1.在phpmyadmin中，在左侧点击information_schema数据库。 2.展开后如下图，显示了该数据库中的所有表，由于表数量太多，只截了一部分， 阅读全文

摘要： 实验目的 通过该实验熟悉Nessus漏洞扫描工具的安装和主机漏洞扫描的方法，学会利用Nessus扫描结果筛选合适的Metasploit攻击模块进行安全测试、攻击。 Nessus：Nessus是一个功能强大而又易于使用的网络和主机漏洞评估工具默认状态下， Nessus安装成功后会开机自启动，用户使用安 阅读全文