显示不全请点击全屏阅读 1.小范围测试，眼看着涨了500多粉丝； 2.该站点对CSRF不设防，加关注、留言等直接为GET方式，可导致CSRF蠕虫； 3.分享一个各大互联网厂商防范CSRF的通病，我是如...

显示不全请点击全屏阅读 想劫持李开复老师的微博怎么办？ 发私信扔个URL？NO，人家不会看私信的。 发邮箱？NO，压根不知道邮箱是多少？ 还有什么办法呢？那就是本文！ 李开复老师，注意安全哟 1. 如...

显示不全请点击全屏阅读 在CMD   输入   nslookup    域名   例如:nslookup  w...

显示不全请点击全屏阅读 1.and 用&& 代替 2. or 用||代替 3.union select from 变成 /*!union*/这种。 一个例子： / select 1...

显示不全请点击全屏阅读 -u #注入点 --sql-shell 返回sql shell -f #指纹判别数据库类型 -b #获取数据库版本信息 -p #指定可测试的参数(?page=1&id=...

显示不全请点击全屏阅读 题记： 一位朋友在某教育公司，一套网络教育平台。一年前，在2008年8月份的时候，我看到了这套平台，当时发现了个注入漏洞，测试了一下，得到一个可用帐户后就没有再继续下去。今天7...