摘要：1. 介绍 始于1995年，最初被设计用来进行‘TCP/UDP协议下的数据读写’，基本安装在各大linux发行版中，不过有新老版本之分，新版本为了安全限制了一些功能。 2. 用途 1） 聊天室 两个角色（服务端和客户端） 服务端监听端口 `nc -nvlp 7777` 客户端连接服务端的端口 `nc 阅读全文

摘要：sqlmap是一款非常牛叉的自动化注入工具，可以为不会写脚本的渗透人员（比如我）省去很大的时间，一般使用方法就是-u跟url，然后--dbs之类的，一套流程 但那都是参数直接在url中，也就是GET方式，现在大多数网站都慢慢升级为https了，基本都是POST，所以，去网上查了一下方法，CV下来。 阅读全文