04 2020 档案

SQL注入详细步骤讲解
摘要：SQL注入详细步骤讲解 1、Get型 整型与字符型注入判断： 举例: http://xxx/xxx/Less-1/?id=1 and 1=1 --+ 输入?id=1 and 1=1 --+正常，输入?id=1 and 1=2 --+报错，可判断为整型注入。 http://xxx.xxx/Less-1 阅读全文
posted @ 2020-04-10 17:22 Underwate 阅读(5089) 评论(0) 推荐(0)
渗透工具之CUPP秘密字典生成工具
摘要：简介 CUPP是一个非常强大的工具，专门为一个人创建一个词汇表。它是用Python编写需要python3环境才能运行。CUPP会向你询问有关目标（姓名，妻子姓名，宠物名称......）的问题，然后根据您输入的关键字创建一个密码。 安装及使用 kali并未默认安装，所以先安装，命令如下： apt-ge 阅读全文
posted @ 2020-04-01 16:33 Underwate 阅读(1177) 评论(0) 推荐(0)