首页 > Web开发 > 详细

web安全笔记

时间:2020-05-04 16:13:50      阅读:43      评论:0      收藏:0      [点我收藏+]

判断网站是否伪静态

把.html后缀即可或者加.php?id=99

例子:33_99.html     

去掉.html和_变成33.php?id=99

即可判断是否伪静态

判断网站是否在win或者linux搭建

  • linux对字母敏感,把asp改为Asp即可判断
  • win对字母不敏感

判断网站是什么脚本写的

  • 在网站后面加index.php运行即可判断
  • 在网站后面加index.asp运行即可判断
  • 在网站后面加index.jsp运行即可判断

判断有没有注入点和漏洞

在后面加 and 1=1

web安全笔记

原文:https://www.cnblogs.com/k0xx/p/12826688.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!