摘要：
pikachu靶场SQL-Inject模块的实验操作 实验环境 pikachu靶场 bp抓包 FoxyProxy插件 hackbar插件 实验思路 分析网站以及数据包，找到可能纯在的注入点（可控变量） 测试可能纯在的注入点（可控变量）是否可以被直接或间接的修改其值，并根据回显信息判断是否能够完整（即 阅读全文
posted @ 2026-07-07 18:24
新手打怪兽
阅读(28)
评论(0)
推荐(0)
摘要：
渗透测试信息收集完全指南 目录 信息收集概述 域名信息收集 2.1 Whois查询 2.2 网站备案查询 子域名收集 3.1 子域名的作用与类型 3.2 在线子域名查询 3.3 工具爆破子域名 3.4 证书透明日志收集 3.5 隐藏域名Hosts碰撞 查找网站真实IP（CDN绕过） 4.1 判断是否 阅读全文
posted @ 2026-07-07 12:16
新手打怪兽
阅读(75)
评论(0)
推荐(1)
摘要：
HTML基础学习笔记（Web安全方向） 目录 HTML概述与页面架构 meta标签与基础设置 HTML注释 标题与文本标签 文本格式化标签 超链接标签（a标签） 图像标签（img标签） 表格标签（table） 列表标签 表单标签（form） 框架（frameset与iframe） 总结与建议 1. 阅读全文
posted @ 2026-07-07 12:14
新手打怪兽
阅读(30)
评论(0)
推荐(0)
摘要：
DIV+CSS基础学习笔记（Web安全方向） 目录 CSS概述 样式表类型与引入方式 CSS注释 样式选择器 背景样式 边框样式 文字与文本属性 列表样式 超链接样式 盒子模型 浮动（Float） 块级元素与行内元素 溢出处理 定位（Position） 堆叠顺序（z-index） 总结与建议 1. 阅读全文
posted @ 2026-07-07 12:08
新手打怪兽
阅读(14)
评论(0)
推荐(0)
摘要：
JavaScript基础学习笔记（Web安全方向） 目录 JavaScript概述 代码嵌入方式 基本语法与注释 变量与作用域 数据类型详解 运算符与表达式 流程控制语句 函数 数组与字典 JSON序列化与反序列化 时间处理 面向对象与原型 DOM操作 事件与定时器 常用内置函数与对象 总结与建议 阅读全文
posted @ 2026-07-07 12:03
新手打怪兽
阅读(19)
评论(0)
推荐(0)
摘要：
PHP基础学习笔记（Web安全方向） 目录 PHP概述与基础语法 变量与数据类型 常量与预定义常量 运算符 控制流程语句 数组 函数 变量作用域 面向对象编程（OOP） 超级全局变量 文件包含（Include/Require） 文件与目录操作 命名空间 正则表达式 PHP与MySQL交互 附录：常用 阅读全文
posted @ 2026-07-07 11:50
新手打怪兽
阅读(16)
评论(0)
推荐(0)
摘要：
MySQL数据库学习笔记 目录 MySQL基础入门 数据库基本操作 表的基本操作 数据类型与约束 表结构的修改 数据操作（增删改查） 查询进阶 子查询与联合查询 MySQL与Web安全（information_schema与SQL注入基础） 1. MySQL基础入门 1.1 登录与退出 登录命令： 阅读全文
posted @ 2026-07-07 11:39
新手打怪兽
阅读(20)
评论(0)
推荐(0)
摘要：
渗透测试穷举（暴力破解）完全指南 目录 穷举概述 穷举常见服务与端口 Web后台密码穷举（BurpSuite基础篇） WebShell后门密码穷举 带Token防御的后台穷举（BurpSuite高级篇） 5.1 宏（Macro）自动获取Token 5.2 Python脚本绕过Token 带验证码的后 阅读全文
posted @ 2026-07-07 11:26
新手打怪兽
阅读(26)
评论(0)
推荐(0)
摘要：
SQL注入漏洞深度笔记（从原理到实战绕过） 目录 SQL注入基础概念 SQL注入分类体系 手工注入通用流程 各注入技术详解（由易到难） 4.1 联合查询注入（UNION） 4.2 报错注入 4.3 布尔盲注 4.4 时间盲注 4.5 堆叠注入 4.6 二次注入 4.7 宽字节注入 4.8 特殊位置注 阅读全文
posted @ 2026-07-07 11:15
新手打怪兽
阅读(36)
评论(0)
推荐(0)
浙公网安备 33010602011771号