發(fā)簡信
IP屬地：福建
-
C++入門教程，C++基礎(chǔ)教程（更新完畢）
C++是由C發(fā)展而來，保留了C的所有語法，增加了面向?qū)ο蟮臋C(jī)制，并且與C兼容，用C編寫的程序可以不加修改地用于C++。因此本教程針對有C語言基礎(chǔ)...
-
SQLMAP自動注入（四）：枚舉
--privileges 查詢權(quán)限 -U 指定用戶 -CU指定當(dāng)前用戶 --schema 查詢所有的數(shù)據(jù) --batch 批處理，自動選擇默認(rèn)選...
-
SQLMAP自動注入（三）：參數(shù)介紹
--delay延時(shí)掃描 --scope 從burpsuit日志中過濾日志內(nèi)容，通過正則表達(dá)式篩選掃描目標(biāo)，19開頭，尾數(shù)為1、11、121、22...
-
SQLMAP自動注入（二）
--data 添加post頭 --data 添加get頭 --cookie 添加cookie 設(shè)置探測級別大于等于2時(shí)會探測cookie是否有注...
-
SQLMAP自動注入（一）：sqlmap的簡單使用和配合burpsuite使用python編寫，開源 檢測方式 基于布爾的盲注檢測 基于時(shí)間的盲注檢測 基于錯(cuò)誤的檢測 基于union的檢測 基于堆疊的檢測 優(yōu)點(diǎn) 數(shù)據(jù)庫直連...
-
滲透測試工具Nmap從初級到高級
Nmap是一款網(wǎng)絡(luò)掃描和主機(jī)檢測的非常有用的工具。 Nmap是不局限于僅僅收集信息和枚舉，同時(shí)可以用來作為一個(gè)漏洞探測器或安全掃描器。它可以適用...
-
burpsuite的使用（一）安裝證書： 打開burpsuite，設(shè)置好代理。端口8080，但是打開https的網(wǎng)站卻因?yàn)樽C書問題無法訪問。 這需要我們?yōu)闉g覽器手動安裝CA證...
-
burpsuite的使用（二）爬網(wǎng) 為了爬網(wǎng)更加順暢，先關(guān)掉截?cái)喙δ?先進(jìn)行手動爬網(wǎng) 然后進(jìn)到目標(biāo)頁面需要點(diǎn)的地方和輸入的地方去操作一下，在spider下就能看到爬網(wǎng)的記錄 ...
-
burpsuite的使用（三）send to repeater 手動提交，注入。 將post請求改成get請求 直接就可以看到頁面 生成csrf POC代碼 點(diǎn)擊在瀏覽器中測...