摘要：
下载Brute，一个xss漏洞扫描工具：https://codeload.github.com/shawarkhanethicalhacker/BruteXSS/legacy.zip/master 我是丢在python目录下 下载四个攻击字典：https://github.com/ym2011/pe 阅读全文
摘要：
看了一些学习视频，按着大神们的教程，搜索inurl:asp?id=，结果一个可以注入的站点都找不到，绝望。 不放弃，又找啊找，找啊找，终于找到了一个！ 啦啦啦，注入点！ヾ(o◕∀◕)ﾉヾ！！ 再来查数据库有哪些表，admin，命中！ 再来看看admin这个表里有哪些字段，password，usern 阅读全文