简单工具：明小子，阿d注入工具，namp，穿山甲，御剑，旁注 漏洞扫描工具：appscan 、awvs www.cmd5.com md5解码网站 web安全攻防视频目录： 2.思路、3.简单的工具使用、5.谷歌黑客语法、6.robots.txt、7.渗透必会端口、8.必会dos命令、9.http协议 ...
分类：
Web程序 时间：
2017-11-02 22:06:25
阅读次数：
393
我们知道要入侵一个有漏洞的网站肯定要去寻找这个网站怎么找这样的网站呢一般都是到谷歌和百度去的 谷歌个人喜欢点 为什么这么说谷歌比较轻松 百度限制太多了 入侵一个网站肯定要找他的后台吧 找后台如何找呢 可用工具 比如啊d和明小子或者御剑 我觉得御剑挺方便的 扫到后台先尝试万能密码 'or'='or'在 ...
分类：
其他好文 时间：
2017-05-06 01:10:23
阅读次数：
202
1.工具辅助查找明小子、啊D、wwwscan，nikto，kali下的一些工具等以及一些列目录工具:AcunetixWebVulnerabilityScanner、JSky、IntelliTamper、Netsparker…等等2.网站资源利用网站根目录Robots.txt文本、图片路径爆后台、查看网站底部版权信息是否有连接、通过网站里的文件名..
分类：
其他好文 时间：
2015-10-30 02:16:58
阅读次数：
184
详解强大的SQL注入工具——SQLMAP 1. 前言Windows下的注入工具好的又贵，免费的啊D、明小子等又不好用，我们根本没必要花时间去找什么破解的havij、pangolin什么的，特别是破解的工具很可能被绑了木马。其实Linux下的注入工具也是非常强大的，不过分的说，可以完全取代Window...
分类：
数据库 时间：
2015-05-05 14:13:50
阅读次数：
244
看到很多脚本小子，工具党用啊D，明小子，穿山甲对网站扫来扫去，拿个后台什么的，其实基础是最重要的，今天我来说一下纯手工注入一个站点。目标网址:http://www.******.com/about.asp?id=11.首先确认这里是否存在整型注入，很简单，url后加‘and1=1and1=2,不细说。同时我们还判..
分类：
数据库 时间：
2015-02-20 00:14:58
阅读次数：
221
工具下载地址：http://pan.baidu.com/s/1o6jxAgq这里的asp后门不指像那些一句话木马、砍客、冰狐、明小子之类的b/s型的，只指像cmd.asp或2005a.asp的。
第一个，来看zzzeva免fso的cmd.asp
代码如下：<formmethod="post">
<inputtype=textname="cmd"size=60>..
分类：
Web程序 时间：
2014-12-15 06:37:08
阅读次数：
1439
原文:『安全工具』注入神器SQLMAP Pic by Baidu
0x 00 前言 正是SQLMAP这种神器的存在，SQL注入简直Easy到根本停不下来.... PS：国内类似软件也有阿D，明小子，挖掘机，当你用过他们之后你才会发现SQLMap才是绝对的注入神器 0x 01 注入原理
*******...
分类：
数据库 时间：
2014-11-27 01:32:28
阅读次数：
255
Pic by Baidu0x 00 前言 正是SQLMAP这种神器的存在，SQL注入简直Easy到根本停不下来.... PS：国内类似软件也有阿D，明小子，挖掘机，当你用过他们之后你才会发现SQLMap才是绝对的注入神器0x 01 注入原理****************...
分类：
数据库 时间：
2014-11-26 20:36:16
阅读次数：
276
1. 前言Windows下的注入工具好的又贵，免费的啊D、明小子等又不好用，我们根本没必要花时间去找什么破解的havij、pangolin什么的，特别是破解的工具很可能被绑了木马。其实Linux下的注入工具也是非常强大的，不过分的说，可以完全取代Windows下面的所有注入工具。就如backtrac...
分类：
数据库 时间：
2014-11-20 23:14:58
阅读次数：
286
在入侵过程中，必然要借助于一些工具软件，像明小子和啊D都属于比较古老的软件，功能有限，而Pangolin和Havij则是两款相对功能比较强大的软件，本文将介绍它们的基本用法。实验环境采用NMPServer搭建，使用其中的第一个网站。网站页面http://192.168.80.129/info_show.php?info..
分类：
其他好文 时间：
2014-11-16 10:46:03
阅读次数：
209
