1.个人觉得SQL注入是很好挖到的漏洞之一,感觉这个漏洞很。
2.不管挖掘什么漏洞都要先进行信息收集,因为信息收集是渗透测试的灵魂,信息收集可以手工,也可以工具。多去社区看看里面有很好的实战经验以及很多大佬老师推荐的工具,都非常好用。
用户名 | 金币 | 积分 | 时间 | 理由 |
---|---|---|---|---|
Track-聂风 | 60.00 | 0 | 2021-04-07 17:05:14 | 投稿活动奖励 |
打赏我,让我更有动力~
url采集器.zip File Size:1.03M (Download Count:23) Price:3
超级弱口令.zip File Size:8.431M (Download Count:3) Price:3
© 2016 - 2024 掌控者 All Rights Reserved.
奈落
发表于 2021-4-23
君子协议我忘了大佬能私聊我私聊我讲讲吗
评论列表
加载数据中...
1727089679
发表于 2021-6-15
这个超级弱口令是啥??弱口令的数据嘛还是软件
评论列表
加载数据中...
dienamer
发表于 2021-6-26
这个查看数据库信息有风险吧,应该查出表就可以直接提交了
评论列表
加载数据中...