摘要: 漏洞挖掘之弱口令 弱口令 容易被熟⼈猜测或者破解工具破解的密码就称为弱口令。 ⾼频密码top100,top500,top1000 根据个⼈特性生成密码字典 业务上线前的测试账号 test test test 000000 test 123456 web组件和服务的弱口令 weblogic tomca 阅读全文
posted @ 2020-12-09 23:57 Black-Sweater 阅读(802) 评论(0) 推荐(0) 编辑
摘要: 漏洞挖掘之SQL注入漏洞挖掘 SQL注入漏洞出现的场景 动态网站的访问请求 select news from article where id=$id; select name from member where username='$name'; 搜索框 select news from arti 阅读全文
posted @ 2020-12-09 23:48 Black-Sweater 阅读(566) 评论(0) 推荐(0) 编辑