<form id="hz9zz"></form>
  • <form id="hz9zz"></form>

      <nobr id="hz9zz"></nobr>

      <form id="hz9zz"></form>

    1. 明輝手游網中心:是一個免費提供流行視頻軟件教程、在線學習分享的學習平臺!

      教你使用搜索引擎大局部檢測網站注入點

      [摘要]可是在最近2年,已經無法通過百度批量查找網站是否存在注入漏洞了。例如:我們要搜索所有網站后綴存在common.asp?id=頁面的時候就可以通過inurl:common.asp?id=進行批量檢測那些存在有注入SQL漏洞。見下圖:通過如上圖我們看到沒有檢測到如何注入點。難道是真的不存在注入漏洞么?...

      可是在最近2年,已經無法通過百度批量查找網站是否存在注入漏洞了。

      例如:
      我們要搜索所有網站后綴存在common.asp?id=頁面的時候就可以通過inurl:common.asp?id=進行批量檢測那些存在有注入SQL漏洞。
      見下圖:

      教你使用搜索引擎批量檢測網站注入點1

      通過如上圖我們看到沒有檢測到如何注入點。難道是真的不存在注入漏洞么?

      下面我用谷歌搜索下inurl:common.asp?id=

      教你使用搜索引擎批量檢測網站注入點2

      同樣的也沒有發現任何存在注入點的頁面。

      (另外因為現在中國幾乎已經屏蔽掉了所有的谷歌鏡像節點導致無法使用谷歌搜索引擎 詳細請看《谷歌被屏蔽后如何搭建安卓環境》)
      前面的文章提到過了如何通過翻墻來使用谷歌搜索引擎,有需要的朋友可以去看下。

      重點:
      既然我們無法用百度來批量查找網站注入點,也不能夠打開谷歌搜索引擎那么我們可以通過谷歌翻墻搜索
      我們點擊谷歌如何在輸入我們要搜索的關鍵字如何點擊搜索。然后就搜索后的網站地址復制到阿D的掃描注入點里面然后打開網址,即可批量檢測注入點。

      教你使用搜索引擎批量檢測網站注入點3

      然后剩下的事情大家都懂的。希望大家合理合法使用,不要用于任何違反用途.


      上面是電腦上網安全的一些基礎常識,學習了安全知識,幾乎可以讓你免費電腦中毒的煩擾。




      日韩精品一区二区三区高清