攻击实例 | kk博客

攻击实例 2023-05-16 10:10 904 0

事情的起因是有个朋友要求测试一下网站安全性(手动滑稽)，啥都别说了，直接开搞，首先先尝试的是sql注入，谷歌黑客语法扫描后台，扫描了几个小时，sqlmap跑了几十条链接，任然无济于事。（现在sql注入，大部分成熟的框架都已经做好了防范措施，但是现在网络上，起码有百分之五十都是之前老框架，所以第一步任然可是尝试sql注入）。