随笔分类 - web（渗透）
摘要：WEB攻防-代码特性 目录WEB攻防-代码特性ASP如何判断网站搭建是否是aspASP常见的搭配组合ASP语言的漏洞点（从哪一方面入手）ASP-数据库-MDB下载ASP-数据库-ASP后门植入链接ASP-中间件-IIS短文件名探针-安全漏洞ASP-中间件-IIS文件上传解析-安全漏洞ASP中间件-I
阅读全文
摘要：PHP开发总结 目录PHP开发总结漏洞（可控变量 特定函数）mysqli_select_db函数介绍mysqli_query()函数介绍intval()_wakeup()strcmp()assert()eval()include()readfile()call_user_func()trim()is
阅读全文
摘要：信息收集总结 目录信息收集总结资产架构搜索引擎Google hackingShodanZoomeye（钟馗之眼）fofa企业信息查询天眼查企业信用信息公示系统工业和信息化部ICP/IP地址/域名信息备案管理系统操作系统、语言、数据库、中间件源码信息收集开源源码站黑源码CMS识别源码泄露工具WEB方向
阅读全文
