加载中...

上一页 1 ··· 3 4 5 6 7
摘要: 怎么判断sql注入漏洞呢? 后台执行的SQL语句为 SELECT first_name, last_name FROM users WHERE user_id = '$id'; ($id:用户输入的内容) 用户输入的数据为: 1' and 1=1# 这时SQL语句发生变化,在原有查询完成后会判断1= 阅读全文
posted @ 2023-04-21 15:27 zhajiangmian 阅读(45) 评论(0) 推荐(0) 编辑
摘要: https://github.com/shmilylty/OneForAll 进入文件夹后使用命令 python3 oneforall.py --target example.com(输入想知道的域名) run 最后结果存在results的文本文件里面 阅读全文
posted @ 2023-04-21 13:07 zhajiangmian 阅读(26) 评论(0) 推荐(0) 编辑
摘要: JSFinder JSFinder is a tool for quickly extracting URLs and subdomains from JS files on a website. JSFinder是一款用作快速在网站的js文件中提取URL,子域名的工具。 提取URL的正则部分使用的 阅读全文
posted @ 2023-04-21 12:29 zhajiangmian 阅读(98) 评论(0) 推荐(1) 编辑
摘要: c语言入门知识 c语言最最基础的知识 阅读全文
posted @ 2023-04-19 15:29 zhajiangmian 阅读(179) 评论(0) 推荐(0) 编辑
摘要: web前端 web前端-工程认知 阅读全文
posted @ 2023-04-19 15:23 zhajiangmian 阅读(37) 评论(0) 推荐(0) 编辑
上一页 1 ··· 3 4 5 6 7