以下内容出自i春秋社区 在获取书面授权的前提下。 1)信息收集， 1，获取域名的whois信息,获取注册者邮箱姓名电话等。 2，查询服务器旁站以...

【 谷歌语法 】 site：可以限制你搜索范围的域名. inurl：用于搜索网页上包含的URL，这个语法对寻找网页上的搜索，帮助之类的很有用. ...

【 常见网站程序 】 —————————————————————————————– asp类： foosun(风讯) kesion(科汛)new...

本周主要学习的事SQL注入相关的细节信息，包括数据库枚举方式，判定注入点的方式，注入形式等等，具体如下： 【一、判断数据库类型 】 看到一个网站...

--转载-- 不同的数据库的函数、注入方法都是有差异的，所以在注入之前，我们还要判断一下数据库的类型。一般ASP最常搭配的数据库是Access和...