摘要：一、SQL注入流量特征 1、SQL语句关键字：select、where、order by、union 、update、delete。 2、系统函数：user()、@@version、database()。 3、特定的数据库函数或者特性：information_schema库（用来获取数据库库名、表名 阅读全文

摘要：1、3389端口是远程桌面协议（Remote Desktop Protocol, RDP）的默认端口，主要用于Windows系统的远程桌面服务。 （1）安全风险： 暴力破解：攻击者可能尝试通过3389端口进行暴力破解，获取系统访问权限。 恶意软件传播：通过开放的3389端口，恶意软件可能入侵系统。 阅读全文

摘要：在php传参过程中，如果服务器运行的Linux环境，可以加入命令的执行，比如参数名是a,命令可以是：a=ls,通过用；,&&,|| 来分割，还可以同时执行多个命令。在Windows环境下dir等价于ls. cat是读文件命令，如果被过滤可以用tac来读。 通配符：* 和？ 如我们需要找寻flag,就 阅读全文

摘要：在网址后可以尝试访问一些文件，列如：index.php, 1.jsp /admin/ 等 1、robots.txt 又称机器人协议或爬虫协议，规定那些东西可以爬取，可以约束一些正规的爬虫，在这个文件中可以看到一些文件目录，可能存在我们需要的信息。 2、.git文件泄露 一般在url后加/.git/ 阅读全文