0x01 APS.NET网站注入渗透测试

{cat_highlight color="green" text="特殊说明:本文档以技术角度出发,勿用于非法用途。"}我们以ASP网站为例,对网站的安全进行渗透测试。所使用的方法是SQL注入,在渗透测试之前准备好测试的网站以及自动化工具SQLMAP自动化注入检测# 检测是否存在SQL注入漏洞(这...

Sqlmap工具使用教程【笔记精华整理】

sqlmap是渗透中常用的一个注入工具,其实在注入工具方面,一个sqlmap就足够用了,只要你用的熟,秒杀各种工具.如果你是手工党就另说了!今天把小野一直以来整理的sqlmap使用命令笔记发布上来供大家参考。sqlmap支持的数据库类型MySQL, Oracle, PostgreSQL, Micro...

Fiddler抓包工具与汉化插件

Fiddler简介Fiddler是位于客户端和服务器端的HTTP代理(使用代理地址:127.0.0.1,端口号:8888),是强大且好用的 Web 调试工具之一,能记录客户端和服务器的 http 和 https 请求,允许监视,设置断点,甚至修改输入输出数据。安装程序与汉化1/1: Fiddler各...

新增一枚国别域名

前些天从米商手上斥巨资200大洋,收购了一枚稀缺开头国别域名,续费7美刀由于很少接触法国fr域名管理平台而且我没有信用卡?续费是个问题,虽然支持PayPal支付,但是手续费也够续费一年觉得不划算。直接转移国内趣域,虽然续费要多花30多。起码看的懂汉字????域名平台BBS.yt趣域

XAMPP怎么汉化?汉化教程指南!

xampp是一款新手学习PHP必备的软件,小野在此强力推荐这款软件。但是这款软件对于国人来说不太友好,因为他的控制面板界面只有英文和德文。介绍一下xampp怎么汉化吧。怎么汉化xamppxampp虽然好用,功能也比较简单,按钮功能好记,但是整个控制面板都是英文或者德文,对于看不懂这些文字的小伙伴很是...