当给sqlmap这么一个url的时候，它会：
1、判断可注入的参数
2、判断可以用那种SQL注入技术来注入
3、识别出哪种数据库
4、根据用户选择，读取哪些数据
sqlmap支持五种不同的注入模式：
1、基于布尔的盲注，即可以根据返回页面判断条件真假的注入。
2、基于时间的盲注，即不能根据页面返回内容判断任何信息，用条件语句查看时间延迟语句是否执行（即页面返回时间是否增加）来判断。
3、基于报错注入，即页面会返回错误信息，或者把注入的语句的结果直接返回在页[......]新手可以看看，这种详细的文章确实不多，赞一个 转载自习科
文章是我重新排的+截图 ——By：YoCo Smart
参考的是小默\’s blog的文章不知道是不是他原创，但是感谢“默默许愿消失了”
下面的注入语句很长，要注意select后面的是id还是name还是其他。
其实很简单，就是注入语句相当长。其实，我以早就会这种方式，只不过温习了一下。
转载请注明：来自习科信息技术 – 黑客作战营、
http://blackbap.org
目标：北大青鸟济南
方法：旁注[……]
上次写的文章 理解SSL（https）中的对称加密与非对称加密 ，一些小伙伴们说要如果有抓包过程，也就是有图片了解下过程比较好，所以有了这篇文章，写得不好的地方希望大家能提出建议呀，以能改正。
实验环境：
操作系统：Kali linux 1.06 64位
软件：Wireshark
实验目的：查看https的协议传输过程。
一、打开软件，
二、打开后，选择菜单下的edit的Prefenrces，选择protocols下的ssl（因为我们要观测的是https的传输过程），点击开始：
[……]
一家向全球物流和运输公司出售手持扫描仪硬件和软件的中国公司被发现其产品携带了恶意程序。恶意程序渗透到企业内网后会向位于中国的指令控制服务器发送数据，而其中一个指令控制服务器位于山东蓝翔职校。
安全公司TrapX发布了分析报告（PDF），将这一攻击行动命名为Zombie Zero。它怀疑黑客攻击背后的支持者可能是国家。恶意程序嵌入在设备使用的Windows XP Embedded中，厂商支持网站上的Windows XP Embedded也包含病毒。当扫描仪连接到企业无线网络，恶意程序会使用S[……]
为什么不能放呢？首先排除天朝的原因~你们都懂是吧
其实作为一个网络爱好者，把服务器放在家里面是可行的，但是如果作为一个一直要做下去的站，其实放在家里是极为不合适的，下面Xushine研究院将通过下面的分析，来和大家探讨为什么服务器不能放在自己家里~
首先关于服务器，我们先来谈谈几个常见服务器的概念
首先我们需要知道什么是服务器~服务器顾名思义就是指一个管理资源并为用户提供服务的计算机软件，通常分为文件服务器、数据库服务器和应用程序服务器。
那么我们假设网站的服务器一般有以下几种~
虚拟[……]
Xushine