秋夜风起人微醺

摘要： 可以用来导入fixfox geogle 等常用浏览器导入证书 阅读全文

摘要： 手工注入： 原理： 一般来说，用户传入的数据不能直接在sql语句中运行， 服务器期望的是只得到传入的数据，而不是执行更加深入的语句 而当通过手工注入的时候，发现注入的错误语句被执行了，说明 程序允许更高级的语句通过程序运行，所以我们就可以使用更高级 的语句让程序执行 注入的方式： 1:错误的盲注：输 阅读全文