渗透测试基础合集

巧用DNSlog实现实现无回显注入 测试一些网站的时候，一些注入都是无回显的，我们可以写脚本来进行盲注，但有些网站会ban掉我们的ip，这样我们可以通过设置ip代理池解决， 但是盲注往往效率很低，所以

Sql注入总结 学了好久的SQL注入了，今天把注入语句大概总结一下，也方便以后使用与查看。 联合查询 1、利用闭合变量报错测试注入点， ?id=1’ .这样说明存在单引号闭合注入 2、是否存在注入点，

盲注 何为盲注呢，就是在注入过程中，获取的数据不能返回到前端。我们需要一些方法来进行判断或者尝试，这个过程就像称为盲注。 盲注分类 1,报错盲注   2,布尔(boolean)盲注   3,时间盲注

在渗透测试中，常见密码等敏感信息会采用加密处理，其中作为安全测试人员必须要了解常见加密方式，才能为后续安全测试做好准备，本次课程讲解各种加密汇编等知识，便于后期的学习与发展。 常见加解密编码等算法解析

信息收集-CND绕过     CDN的全称是Content Delivery Network，即内容分发网络。使用户就近访问所需内容，降低网络拥堵，提高用户访问响应速度和命中率。 如下图，就是CDN组