摘要：
Base64编码转图片：http://www.atoolbox.net/Tool.php?Id=1024 阅读全文
摘要：
show databases; //查看数据库 use xxx; //使用某个数据库 show tables; //查看该数据库的数据表 desc xxx; //查看该数据表的结构 select * from xxx; //查找某个数据表的所有内容 select schema_name from i 阅读全文
摘要：
Data URI scheme (data: base64)协议常用数据格式1.data:,<文本数据>2.data:text/plain,<文本数据>3.data:text/html,<HTML代码>4.data:text/html;base64,<base64编码的HTML代码>5.data:t 阅读全文
摘要：
php支持的伪协议 1 file:// — 访问本地文件系统2 http:// — 访问 HTTP(s) 网址3 ftp:// — 访问 FTP(s) URLs4 php:// — 访问各个输入/输出流（I/O streams）5 zlib:// — 压缩流6 data:// — 数据（RFC 23 阅读全文
摘要：
1#、注入六连：1. sqlmap -u "http://www.xx.com?id=x" 【查询是否存在注入点 2. --dbs 【检测站点包含哪些数据库 3. --current-db 【获取当前的数据库名 4. --tables -D "db_name" 【获取指定数据库中的表名 -D后接指定 阅读全文
摘要：
JSFuck： http://www.hiencode.com/jsfuck.html 在线解密工具：https://www.sojson.com/encrypt_rabbit.html Brainfuck:https://www.sojson.com/encrypt_rabbit.html 凯撒密 阅读全文
摘要：
图片分离工具：foremost，binwalk 010editor 文件转换器 https://convertio.co/zh/download/5275947472fcc9e88d89057f7e8730aa42c554/ EXIF信息查看器 https://exif.tuchong.com/ t 阅读全文
摘要：
#简要网站搭建过程 1、涉及到的攻击层面（源码、搭建平台、系统、网络层等） 2、涉及到的安全问题（日志、敏感文件、弱口令、ip及域名等） #Requset：请求数据包 #Response：返回数据包 #Proxy：代理服务器 HTTP和HTTPS具体区别#HTTP简要通信过程建立连接–>发送请求数据 阅读全文
摘要：
DNS（域名系统）服务协议： 一种分布式网络目录服务，用于域名与IP地址的相互转换，以及控制因特网的电子邮件的发送。 本地hosts与dns的关系： 客户端通过域名请求服务，如果你在本地的hosts文件中配置了该域名与ip的映射关系，那么，请求就会直接发送到hosts文件中对应的ip，不会通过dns 阅读全文
摘要：
第一步：输入 第二步：输入你想知道的问题 第三步：点击百度一下 第二步详解： 1.格式：“A -B” 作用：搜索A屏蔽B的信息 例如：科学 -技术 2.格式：“A|B” 作用：搜索包含A的信息或者包含B的信息 例如：学习|知识 3.格式：“A intitle：B” 作用：把搜索范围限定在网页标题 例 阅读全文
