<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[Esacpe_sake的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/Esacpe_sake</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; Esacpe_sake]]></copyright><item><title><![CDATA[NMAP工具的介绍]]></title><link>https://blog.youkuaiyun.com/Esacpe_sake/article/details/104158890</link><guid>https://blog.youkuaiyun.com/Esacpe_sake/article/details/104158890</guid><author>Esacpe_sake</author><pubDate>Mon, 03 Feb 2020 17:02:04 +0800</pubDate><description><![CDATA[NMAP工具的介绍
nmap是linux最早的网络扫描工具和嗅探工具包，它可以用来扫描网络上电脑开放的网络连接端，确定哪些服务运行在那些连接端，并且推断出计算机运行的是哪个操作系统。它的基本功能有三个，一是探测主机是否在线，然后扫描主机端口，还可以推断主机所使用的操作系统是哪个。
下面介绍它的使用命令：
版本号和其他参数：



进行ping扫描，显示出对扫描做出响应的主机，不做进一步的测试（比如...]]></description><category></category></item><item><title><![CDATA[SQL注入]]></title><link>https://blog.youkuaiyun.com/Esacpe_sake/article/details/103560875</link><guid>https://blog.youkuaiyun.com/Esacpe_sake/article/details/103560875</guid><author>Esacpe_sake</author><pubDate>Mon, 16 Dec 2019 13:30:57 +0800</pubDate><description><![CDATA[本文章主要是为了解、认识sql注入。嘿嘿

SQL注入是什么？
1. SQL注入是指web应用程序对于用户输入数据的合法性没有判断或者是过滤不严，攻击者可以在web应用程序中事先定义好的查询语句添加额外的sql语句，在管理员不知情的情况下进行操作，以此来实现欺骗数据库服务器执行非授权的任意查询，得到相应的数据信息。
2. sql注入攻击是通过操作输入来修改SQL语句，用以达到执行代码对web服务器...]]></description><category></category></item><item><title><![CDATA[一款强大的注入工具——sqlmap]]></title><link>https://blog.youkuaiyun.com/Esacpe_sake/article/details/103027347</link><guid>https://blog.youkuaiyun.com/Esacpe_sake/article/details/103027347</guid><author>Esacpe_sake</author><pubDate>Tue, 12 Nov 2019 15:55:09 +0800</pubDate><description><![CDATA[SQLMAP实用工具
一说到注入工具基友们第一时间想起的就是Sqlmap吧,但是还是有一些新手们不会使用（也包括我，嘿嘿????）,虽说网上也有很多 sqlmap 笔记、手册、和视频，但是还是有好多的使用方法是我们不知道的，下面一起看一下吧。第一次发，肯定不是很好，弟弟小白，求放过…
sqlmap 的一些基本参数
Sqlmap --version 显示程序的版本号并退出
Sqlmap --help  ...]]></description><category></category></item></channel></rss>