日站小议

第一，尽量多的域名信息和主机信息

第二，网站的环境尽量多的路径，后台，在调试器下断点，追踪正则表达式，跳过，干关键字，想办法组装强大的sql语录！这只是一种，也可以组建xss啥的，asp的路径这么难找我日了？？

最后编辑于 ：
©著作权归作者所有,转载或内容合作请联系作者
平台声明：文章内容（如有图片或视频亦包括在内）由作者上传并发布，文章内容仅代表作者本人观点，简书系信息发布平台，仅提供信息存储服务。

推荐阅读更多精彩内容

  • Android - 收藏集
    Android 自定义View的各种姿势1 Activity的显示之ViewRootImpl详解 Activity...
    passiontim阅读 174,118评论 25赞 709
  • XSSer 升级之路
    之前积累了XSS 有一段时间，因为目前开始了一件有趣的工程，需要整合非常多的知识，其中Web 安全这一块出现最多的...
    刀背藏身阅读 9,342评论 0赞 16
  • Attack(OWASP翻译1)
    攻击活动 SQL（结构化查询语言）注入 概述 一个SQL注入攻击包含了从应用客户端的输入数据中注入或嵌入的方式，一...
    夏夜星语阅读 1,003评论 0赞 0
  • 前端——影子杀手篇
    前言 对于一个影子杀手而言，总能杀人于无形。前端也有影子杀手，它总是防不胜防地危害着你的网站 本篇打算介绍一些前端...
    Layzimo阅读 687评论 0赞 1
  • 花作
    瓶子是我阅读 305评论 1赞 1