一、如何找站？ 使用谷歌搜索结合SQL注入、XSS等漏洞语法： <code>inurl:.php?id=xx 公司 inurl:.asp?id=xx 公司 inurl:.jsp?id=xx 公司</code> id传参的数字也可以变换 这样就可以找到不...

前言 哈喽，大家好，本篇主要分享网站漏洞思路，希望你看完有所收获。 一、登录框常见漏洞 1、常规漏洞 sql注入、万能密码 我们在用户名中输入 ‘or 1=1#，密码随意。就变成了select name.passw...

相信大家(尤其是各位法人)，都被短信轰炸过，小K也经常被短信轰炸，下图就是我的案例，短时间内接收到大量的短信，尤其是大半夜会发很多条进来。这是黑产，这个项目是违法的，违法的，千万别做...