實戰挖掘一個某公司網站漏洞

作爲一個資深安全菜鳥，主要是講解常規挖洞的一個流程和思路，以找到的一個某公司sql注入爲例，大佬輕噴 網上很多資料及博客都有講解，通過搜索引擎尋找網站漏洞，實際上整個挖洞的過程基本上是撞大運，掏出谷歌，搜索inurl:php?id=,實際上搜索的都是php網站，然後一個個測試。。。作爲一個菜雞也只能這樣了 往後面找，一個個測試 這個一看就可能存在sql諸如，開始測試，單引號，and1=1,and

>>阅读原文<<