使用案例 列出目标的数据库库名 sqlmap.py -u "目标" -dbs 测试指定参数，并列出数据库 sqlmap.py -u "目标" -p 指定参数 -dbs 列出目标数据库的表名 sqlmap.py -u "目标" -D ...

特点总结 从上一篇的文章中，粗略的可以看出攻击者为了截获流量一般都会通过修改网页head部分内容、主动请求外部或内部恶意脚本两种方式。 其中主动请求外部或内部恶意的脚本中一般会存在设备判断、访问量统计、创建窗口、具体恶意行为的相关代码。并且为了增加被发现的难度通常会使用加密或编码的方式。 工...

案例1 目标： http://suvcars2015.com/ 访问目标后会自动跳转到违规网站 使用开发者工具的网络功能看一下网站都做了什么。css看了下没有问题，都是正常内容。js中是看到了两个可疑文件，链接分别为 https://happywealth10.com/js/25/10/d/...

SEO介绍 SEO翻译过来就是搜索引擎优化。简单来说，就是通过优化网站内容，适配搜索引擎的规则。使网站或内容在搜索引擎的搜索结果中排名靠前，从而获取精准流量，实现曝光、引流、转化的目的。 很多公司的官网为了能够让搜索结果排名靠前，在同行业中拥有更多的曝光机会，都会非常注重这方面的技术。有的还...

输入参数 参数 别名 类型 说明 -u -list string[] 目标URL/列表进行爬取 -resume - string 使用resume.cfg文件恢复扫描 -e -exclude string[] 排除匹配指定过滤器的主机（'cdn'、'private-ips'、cidr、ip、...