...

sleep(s)使sql語句的執行暫停s秒鍾。 ...

python編寫SQL自動注入腳本 本篇文章介紹使用python編寫SQL自動注入腳本，主要是進行get盲注。不同於報錯注入，在進行盲注的時候，通常不能通過頁面返回內容獲得信息，如表名，字段名等，而是需要通過構造SQL語句注入，查看頁面返回信息或響應時間來判斷。這里實現兩種盲注方式 ...

0x00前言： 一直想寫一個監控方面的腳本，然后想到了運維這方面的 后來就寫了個腳本。 0x001准備： psutil模塊 0x02正文： import os import time import re import smtplib from email.mime.text ...

最近朋友在苦學英文，但是又不知道自己學的怎么樣了，直到有一天，他找到了扇貝網，里面有個“評估你的單詞量”功能非常的好，就推薦給我了！ 今天我們就用python做一個小的爬蟲，然后自己寫一個腳本來實現這個功能吧！ 目標：打造一個英文詞匯量測試腳本 url：扇貝 ...

延遲注入工具（python） 可以搞一定復雜的環境 php腳本 修改一下 <?php/** 延遲注入測試*/header("Content-type:text/html;charset=utf8");$link = mysql_connect ...

前言： 放假了，上個星期剛剛學習完點擊劫持漏洞。沒來的及寫筆記，今天放學總結了一下 並寫了一個檢測點擊劫持的腳本。點擊劫持腳本說一下哈。= =原本是打算把網站源碼 中的js也爬出來將一些防御的代碼匹配一下。可惜，爬出來的js鏈接亂的一匹。弄了很久 也很亂。所以就沒有匹配js文件 ...

一、什么是sql注入： 　　 SQL注入攻擊指的是通過構建特殊的輸入作為參數傳入Web應用程序，而這些輸入大都是SQL語法里的一些組合，通過執行SQL語句進而執行攻擊者所要的操作，其主要原因是程序沒有細致地過濾用戶輸入的數據，致使非法數據侵入系統。 　　 根據相關技術原理 ...