排序
ACCESS注入+寻找后台
1.访问网页的流程: 客户端(浏览器,curl)--->发送http请求--->服务端接受http请求------>处理请求,并返回相应(html)-=----->发送到客户端----->客...
用sqlmap使用POST方法提交入侵网站的过程
1、ifconfig、netdiscover、nmap扫描获取网络信息,发现了samba服务,用metasploit溢出试试。 2、打开网站http://192.168.216.147,一个登入框,试了万能密码,登入不进去。 3、通过metasploit...