摘要：
使用方法：需要安装python,不能安装最新版本的python3.2.2只能安装2.6-3.0这些版本，包括2.6,3.0这里，我提供一个Python的安装包。点击这里下载→ Python2.7然后下载sqlmap最新版本。点击这里下载→ 官方下载下载好之后，解压。在我机子上，我把sqlmap文件夹拷在了E盘然后打开Python的安装文件按照以下步骤安装：好了，完成上面几个步骤，Python的安装就结束了。下面开始最重要的步骤，一定要仔细看！（下面配图）右键 我的电脑/计算机 → 属性 → 高级系统设置（XP用户可忽略这一步） → 出现 “系统属性" , 点击环境变量 → 出现“环境 阅读全文
摘要：
随着网络时代的飞速发展,网络安全问题越来越受大家的关注，而SQL注入的攻击也随着各种防注入的出现开始慢慢的离我们而去，从而XSS跨站脚本攻击也慢慢的开始在最近几年崛起，也应对了’没有绝对的安全’这句话。XSS攻击：它允许恶意web用户将代码植入到提供给其它用户使用的页面中。比如这些代码包括HTML代码和客户端脚本。大家刚接触XSS的时候和我大概也差不多，都是在不断的在各种搜索栏，地址栏中或者注册栏中疯狂的使用之类的语句进行测试，从而得到的效果几乎80%都是<script>alert('xss')</script& 阅读全文