1.SQL注入：SQL注入式攻击是利用是指利用设计上的漏洞，在目标服务器上运行Sql命令以及进行其他方式的攻击，动态生成Sql命令时没有对用户输入的数据进行验证是Sql注入攻击得逞的主要原因。比如： 如果你的查询语句是select * from account where username='"user"' and password='"pwd"'" 那么，如果输入的用户...
转载
2023-05-10 14:41:56
55阅读
信息收集 前言：在渗透测试过程中，信息收集是非常重要的一个环节，此环节的信息将影响到后续成功几率，掌握信息的多少将决定发现漏洞的机会的大小，换言之决定着是否能完成目标的测试任务。也就是说：渗透测试的思路就是从信息收集开始，你与大牛的差距也是这里开始的。 Part1：信息收集-架构、搭建、WAF等 # ...
转载
2021-08-28 19:08:00
681阅读
2评论
[Web安全]信息收集信息收集域名信息的收集网站指纹识别整个网站的分析主机扫描、
原创
2022-04-30 22:54:44
253阅读
信息收集前言：在渗透测试过程中，信息收集是非常重要的一个环节，此环节的信息将影响到后续成功几率，掌握信息的多少将决定发现漏洞的机会的大小，换言之决定着是否能完成目标的测试任务。也就是说：渗透测试的思路就是从信息收集开始，你与大牛的差距也是这里开始的。Part1：信息收集-架构、搭建、WAF等# CMS识别技术网上有现成的CMS识别平台# 源码获取技术# 架构信息获取# 站点搭建分析搭建习惯-目录型
转载
2021-08-28 19:08:00
397阅读
2评论
CVS是一个C/S系统，多个开发人员通过一个中心版本控制系统来记录文件版本，从而达到保证文件同步的目的。通过找到 web
原创
2023-10-19 11:47:35
0阅读
Web Information Processing and Applications Instructor Jin Pei-Quan（金培权） Xu Lin-Li ant
原创
2023-01-04 11:01:19
76阅读
chrome web store终于现身了，期待好久了啊！以后好玩了，哈哈。
迅速记录一下几个链接：
https://chrome.google.com/webstore
http://groups.google.com/a/chromium.org/group/chromium-apps/topics
http://code.google.com/intl/zh-CN/chrome/webs
转载
2010-12-08 10:36:00
89阅读
2评论
信息泄露Git泄露Log使用githackergithacker --url http://challenge-0a8f89e7b465f281.sandbox.ctfhub.com:10800/.git --output-folder '/home/kali/Desktop/gitxl'git show命令主要用于查看Git提交（commit）的详细信息，包括提交的内容差异、提交信息等
git
原创
2024-09-17 00:32:05
247阅读
信息安全之Web安全 如何改变网页上的标签 眼见不一定为真，就算是某正牌的官网，所发布的消息也一定要核实。 下面演示一下如何更改网页上的内容。 首先右击鼠标，选择“检查”，在一下任务栏中，我们可以查看和改变网页上的内容。（红框内都是更改后的信息） Element：主要是用来调试网页中的html标签代
转载
2020-06-09 17:54:00
593阅读
2评论
网络空间搜素引擎和诸多扫描工具如kscan、fscan等，所探测到的web资产，存在大量状态码为302、200的页面没有标题，也识别不
维护SAP帮助信息（WEB）
1、首先进入000 Client ，然后scc4修改000的模式
2、spro
3、
4、
5、注意
服务器为：http://help.sap.com
路径为：saphelp_erp60_sp/helpdata
转载
2011-07-29 11:13:39
488阅读
1xx - 信息提示这些状态代码表示临时的响应。客户端在收到常规响应之前，应准备接收一个或多个 1xx 响应。· 100 - Continue 初始的请求已经接受，客户应当继续发送请求的其余部分。（HTTP 1.1新） · 101 - Switching Protocols 服务器将遵从客户的请求转换到另外一种协议（HTTP 1.1新）2xx - 成功这类状态代码表明服务器成功地接受了客户端请求。
转载
精选
2014-04-14 16:42:32
849阅读
“web抓取”是一个术语，即利用程序下载并处理来自web的内容。▎在python中，有几个模块能让抓取网页变得很容易。webbrowser：python自带，打开游览器获取指定页面。requests：从因特网上下载文件和网页。Beautiful Soup：解析HTML，即网页编写的格式。selenium：启动并控制一个web游览器。selenium能够填写表单，并模拟鼠标在这个游览器中点击。web
原创
2017-07-30 21:17:14
1948阅读
web安全——隐藏版本信息以命令curl -I www.google.com 查看结果如何：HTTP/1.1 302 FoundCache-Control: privateLocation: http://sorry.google.com/sorry/?
原创
2021-09-07 16:34:38
300阅读
漏洞的机会基于web域名结构Layer子域名挖掘机,不带www.
原创
2022-10-27 01:11:51
84阅读
一、隐藏nginx头信息什么是header信息？header信息是访客访问你的网站时，web服务返回给客户端的一段信息，包含了网页的一些基本情况。那么为什么要修改 header信息呢？主要是为了防止被居心不良的人利用来获取漏洞信息，例如：通过最最简单的获取header信息发现你的web服务器版本是 nginx/0.7.60，现在又已知这个版本的nginx有某个漏洞，那么就可以利用这个漏洞来攻击你了
转载
精选
2014-05-07 14:27:36
1511阅读
网站敏感目录表示网站目录中容易被恶意人员利用的一些目录。通常恶意人员都是通过工具扫描，来扫出网站的敏感目
