5.6k字5 分钟

# 常用注释 #: 注释#至行尾 -- : 注释-- 至行尾（2个-跟上空格或一个其他字符） /**/: 注释/*至*/之间的字符 # 寻找及确认SQL注入 '和" and和or # MySQL基本函数 @@version: 数据库版本 @@basedir: 数据库路径 mid(str, pos, len)和substring(str, pos, len): 对str从pos位置开始截取len个字符 concat(str1, str2): 连接两个字符串 database(): 当前数据库名 length(str): 字
3.3k字3 分钟

# 域名 # whois 微步在线 爱站网 阿里云域名信息查询 腾讯云域名信息查询 # 子域名 在线： crt.sh | Certificate Search 在线子域名爆破 (zcjun.com) 本地： lijiejie/subDomainsBrute: A fast sub domain brute tool for pentesters (github.com) euphrat1ca/LayerDomainFinder: Layer子域名挖掘机 (github.com) bit4woo/teemo: A Domain Name & Em
5.1k字5 分钟

# XSS # 反射型 非持久型XSS，payload直接在URL中构造，然后将恶意链接发送给用户 比如http://www.test.com/message.php?send=<script>alert(666)</script> 为了避免引起怀疑，还可以使用短链接替换 # 存储型 持久型XSS，payload存入了服务器的数据库，每当用户访问有漏洞的页面，服务器从数据库取出payload显示在浏览器中，就会触发恶意代码 # DOM型 DOM型XSS是特殊的反射型XSS，指的是因为使用了不安全的DOM属性而导致的反