（八）fiddler功能講解
原文鏈接：https://blog.csdn.net/abcnull/java/article/details/89001642 代理模式 Fiddler 的代理模式有流模式和緩沖模式，其中流模式 ...
原文：滲透測試技能講解大匯總——從小白到大神從這里轉身
SQL注入滲透測試指的是：當我們的Web程序在向后台數據庫傳遞SQL語句進行數據庫操作時，在未對用戶輸入的參數進行嚴格的過濾處理情況下，攻擊者通過構造特殊的SQL語句，直接傳輸到數據庫，使其執行此語句，從而達到獲取或修改數據庫中的數據的目的。文末有彩蛋哦 注入漏洞是企業運營中遇到的最具破壞性的漏洞之一，它也是目前被利用得最多的漏洞。 推薦 SQLmap系列教程 SQL注入漏洞可以方便快捷的使用SQ ...
2017-11-08 18:15 0 1724 推薦指數：
相關推薦
【滲透測試小白系列】之Banner信息收集
（本文僅為平時學習記錄，若有錯誤請大佬指出，如果本文能幫到你那我也是很開心啦） 一、定義 Banner信息：歡迎語，在Banner信息中可以的到軟件開發商、軟件名稱、版本、服務類型等信 ...
測試- 就從這兒起步
首先談談測試 測試 顧名思義 就是測試一樣東西（Web網站，App軟件），保證這東西盡可能的少bug，以避免上線之后達不到理想的效果，從而被客戶投訴。 關於整個項目的流程，課件里面都有介紹到。那我根據自己實際的工作來介紹一下。 一個常規的軟件開發流程 需求階段： 一個軟件 ...
web滲透測試中WAF繞過講解（一）
---恢復內容開始--- 0x01 前言 許多Hacker總是生存在與WAF的不斷抗爭之中的，廠商不斷過濾，Hacker不斷的騷操作繞過。WAF與Hacker總是 ...
滲透測試學習 十一、 其他注入漏洞匯總
大綱：提交方式注入 參數型注入 其他注入 提交方式注入 常見的提交方式： GET：大多數，正常的瀏覽，以URL的方式進行傳參，不安全，明文傳輸，存在長度限制。xx.com/x.php ...
Android App滲透測試工具匯總
網上搜集了一些App安全學習教程及工具，項目地址：https://github.com/Brucetg/App_Security 一. drozer簡介 drozer（以前稱為Mercury）是一款Android安全測試框架。 drozer允許您通過承擔應用程序的角色並與Dalvik ...
【滲透測試小白系列】之Docker入門以及漏洞環境搭建
（本文僅為平時學習記錄，若有錯誤請大佬指出，如果本文能幫到你那我也是很開心啦） 該筆記參考網絡中的文章，本文僅為了學習交流，嚴禁非法使用！！！ 一、介紹 Docker：開源的應 ...
【滲透測試小白系列】之利用PHPMyAdmin Getshell
（本文僅為平時學習記錄，若有錯誤請大佬指出，如果本文能幫到你那我也是很開心啦） 該文章參考https://www.jianshu.com/p/ddd41b841c36很詳細，感謝！！！本文僅為 ...