吹风基

根据个人的习惯和经验总结的信息搜集的顺序： 1、由于主站的防护措施较好以及攻打主站的人较多，所以先进行子域名收集。个人用的比较多的是fofa、layer子域名挖掘机、subD...

吹风基

Sql注入总结复习： 1，sql注入的本质是将用户输入的不可信数据当作代码去执行，注入类的攻击还有很多，往往是由于对用户的输入过于信任而产生漏洞，也就是常说的有输入的地方就可...