当给sqlmap这么一个url的时候，它会：
1、判断可注入的参数
2、判断可以用那种SQL注入技术来注入
3、识别出哪种数据库
4、根据用户选择，读取哪些数据
sqlmap支持五种不同的注入模式：
1、基于布尔的盲注，即可以根据返回页面判断条件真假的注入。
2、基于时间的盲注，即不能根据页面返回内容判断任何信息，用条件语句查看时间延迟语句是否执行（即页面返回时间是否增加）来判断。
3、基于报错注入，即页面会返回错误信息，或者把注入的语句的结果直接返回在页[......]新手可以看看，这种详细的文章确实不多，赞一个 转载自习科
文章是我重新排的+截图 ——By：YoCo Smart
参考的是小默\’s blog的文章不知道是不是他原创，但是感谢“默默许愿消失了”
下面的注入语句很长，要注意select后面的是id还是name还是其他。
其实很简单，就是注入语句相当长。其实，我以早就会这种方式，只不过温习了一下。
转载请注明：来自习科信息技术 – 黑客作战营、
http://blackbap.org
目标：北大青鸟济南
方法：旁注[……]
metasploit内网渗透方面好多方式，这只是科普下xss在内网中的利用。
系统:KALI
用到的工具：beEF+msf
利用的IE漏洞是：http://www.rapid7.com/db/modules/exploit/windows/browser/ie_execcommand_uaf
Automatic
IE 7 on Windows XP SP3
IE 8 on Windows XP SP3
IE 7 on Windows Vista
IE 8[......]
<html>
<head>
<script type=”text/javascript”>
function getCookie(c_name)
{
if (document.cookie.length>0)
{
c_start=document.cookie.indexOf(c_name + “=”)
if (c_start!=-1)
{
c_start=c_start + c_name.length+1
c_end=docume[……]
Xushine
现在越来越的朋友开始摆脱blog的服务提供商，然后自己架设blog~毕竟自己玩自己的比较自由~像D大同学都舍弃了CSDN，自己弄了一个VPS~
一般为了省事儿都用固定的博客程序~Xushine研究院用的就是wordpress这个博客程序，感觉很好用~言归正传~我们可以很任意的在我们博客上放自己广告哦~一般的博客提供商都不让的，还记得那年老徐的博客有收益和博客提供商闹起来的事情吗~嘿嘿 自己的博客就不存在哦，广告想怎么放都可以~但是弹窗广告是最属于旱涝保收的项目~
至于怎么在wordpress[……]
昨天狼在群里面问到了关于JS获取键盘输入的问题~
其实还是比较简单滴~
一般我们用onkeydown来实现这个功能~也就是更具ASC码来实现啦
如何获取按键的ASC码应该不用说了吧~
就是用onkeydown来获取
下面先看看获取图片~
下面给出完整代码~ 高手继续退散吧
<html> <!--//this code by hongseheike--> <head> <script language="javascript">[......]