（八）fiddler功能讲解
原文链接：https://blog.csdn.net/abcnull/java/article/details/89001642 代理模式 Fiddler 的代理模式有流模式和缓冲模式，其中流模式 ...
原文：渗透测试技能讲解大汇总——从小白到大神从这里转身
SQL注入渗透测试指的是：当我们的Web程序在向后台数据库传递SQL语句进行数据库操作时，在未对用户输入的参数进行严格的过滤处理情况下，攻击者通过构造特殊的SQL语句，直接传输到数据库，使其执行此语句，从而达到获取或修改数据库中的数据的目的。文末有彩蛋哦 注入漏洞是企业运营中遇到的最具破坏性的漏洞之一，它也是目前被利用得最多的漏洞。 推荐 SQLmap系列教程 SQL注入漏洞可以方便快捷的使用SQ ...
2017-11-08 18:15 0 1724 推荐指数：
相关推荐
【渗透测试小白系列】之Banner信息收集
（本文仅为平时学习记录，若有错误请大佬指出，如果本文能帮到你那我也是很开心啦） 一、定义 Banner信息：欢迎语，在Banner信息中可以的到软件开发商、软件名称、版本、服务类型等信 ...
测试- 就从这儿起步
首先谈谈测试 测试 顾名思义 就是测试一样东西（Web网站，App软件），保证这东西尽可能的少bug，以避免上线之后达不到理想的效果，从而被客户投诉。 关于整个项目的流程，课件里面都有介绍到。那我根据自己实际的工作来介绍一下。 一个常规的软件开发流程 需求阶段： 一个软件 ...
web渗透测试中WAF绕过讲解（一）
---恢复内容开始--- 0x01 前言 许多Hacker总是生存在与WAF的不断抗争之中的，厂商不断过滤，Hacker不断的骚操作绕过。WAF与Hacker总是 ...
渗透测试学习 十一、 其他注入漏洞汇总
大纲：提交方式注入 参数型注入 其他注入 提交方式注入 常见的提交方式： GET：大多数，正常的浏览，以URL的方式进行传参，不安全，明文传输，存在长度限制。xx.com/x.php ...
Android App渗透测试工具汇总
网上搜集了一些App安全学习教程及工具，项目地址：https://github.com/Brucetg/App_Security 一. drozer简介 drozer（以前称为Mercury）是一款Android安全测试框架。 drozer允许您通过承担应用程序的角色并与Dalvik ...
【渗透测试小白系列】之Docker入门以及漏洞环境搭建
（本文仅为平时学习记录，若有错误请大佬指出，如果本文能帮到你那我也是很开心啦） 该笔记参考网络中的文章，本文仅为了学习交流，严禁非法使用！！！ 一、介绍 Docker：开源的应 ...
【渗透测试小白系列】之利用PHPMyAdmin Getshell
（本文仅为平时学习记录，若有错误请大佬指出，如果本文能帮到你那我也是很开心啦） 该文章参考https://www.jianshu.com/p/ddd41b841c36很详细，感谢！！！本文仅为 ...