摘要：
.使用正则表达式过滤传入的参数 正则表达式： “^(.+)\\sand\\s(.+)|(.+)\\sor(.+)\\s$” 判断是否匹配： 检测SQL meta-characters的正则表达式 ： /(\%27)|(\’)|(\-\-)|(\%23)|(#)/ix 修正检测SQL meta-cha 阅读全文
摘要：
site：可以限制你搜索范围的域名.inurl：用于搜索网页上包含的URL，这个语法对寻找网页上的搜索，帮助之类的很有用.intext: 只搜索网页<body>部分中包含的文字(也就是忽略了标题、URL等的文字)intitle: 查包含关键词的页面，一般用于社工别人的webshell密码filety 阅读全文
摘要：
项目的开发部署思路： 需求分析，明确边界，业务重点 项目开发，完成基本的功能，进行迭代开发，不断完善 交流使用，完善体系 阅读全文