一、前言 最近的一些测试项目经常会遇到基于时间的盲注（time-blind），即便使用sqlmap工具也是很耗时的，而且盲注对于网络的延迟和稳定...

一、前言 Metasploit，一个开源的渗透测试框架，具体的介绍可以百度一下。我个人理解就是，一些安全团队或者开源贡献者，把他们发现的漏洞，利...

一、前言 前面我们学习了如何利用sqlmap工具sql注入，获取网站的管理员账号密码，看似流程非常简单，不过在实际渗透测试的时候，我们其实会遇到...

一、前言 SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序，而这些输入大都是SQL语法里的一些组合，通过执行SQL语句进而执行攻...

一、前言 所谓会话，简单理解就是用户在浏览某个网站的过程中和服务器的通信，通信过程中会传递一些用户信息，以便服务器知道当前是哪个用户在浏览网站 ...

一、前言 先说点废话，在写这篇笔记之前，在我接触这个安全知识领域之前，我一直觉我的安全警觉性挺高的，尤其是对个人信息的账号密码这部分，我觉得只要...