摘要：-u 指定目标URL (可以是http协议也可以是https协议) -d 连接数据库 --dbs 列出所有的数据库 --current-db 列出当前数据库 --tables 列出当前的表 --columns 列出当前的列 -D 选择使用哪个数据库 -T 选择使用哪个表 -C 选择使用哪个列 --d 阅读全文

摘要：sqlmap可以批量扫描burpsuit导出的requests日志文件，从而进行批量扫描是否存在SQL注入。 首先设置burpsuit记录代理的Requests 把记录的日志文件保存在sqlmap的目录下 sqlmap读取log文件，实现批量自动化测试 ##如果log文件中有sqlmap无法读取的字 阅读全文

摘要：shodan shodan网络搜索引擎偏向网络设备以及服务器的搜索，具体内容可上网查阅，这里给出它的高级搜索语法。地址：https://www.shodan.io/搜索语法hostname： 搜索指定的主机或域名，例如 hostname:”google”port： 搜索指定的端口或服务，例如 por 阅读全文

摘要：1.windows上下载git（官网太慢），建议去其他地方下载啊（右键出现 Git Bash Here 的标志就安装完成） 2.安装npm：http://nodejs.cn/download/ 3.安装hexo：npm install -g hexo 4.在本地磁盘创建一个 hexo 文件夹 5.进 阅读全文

摘要：下载：https://www.jetbrains.com/pycharm/download/#section=windows 下载社区版免费 双击运行安装程序 Next 选择安装路径安装 创建桌面快捷方式 下载 完成安装 汉化 下载汉化语言包：https://github.com/linzhenyu 阅读全文