hungryfoolisher的博客

1.扫描攻击：burpsuite、JSky、safe3wvs、wvs、nmap2.注入工具：sqlmap、Havij、pangolin、Safe3SI转载来源：知乎：王某某

1.工具：sqlmap，结合burpsuite和msf2.注入原理：鹰书3.攻击方法：3.1.参考3.2.乌云知识库，搜索sql注入

参考：FreeBuf: Android渗透测试工具大合集

1.工具：1.1：渗透测试演练系统：FreeBuf1.2：网络攻防平台：参考、webgoat2.学习：2.1：如何学习渗透技术？2.2：渗透入门2.3：渗透思路

1.网络安全学习：王音2.Web安全学习：余弦3.渗透学习：3.1：SecWiki3.2：王音

参考：你得学几招保护自己——By @余弦

1.根据图中的电话号码、商铺信息、路牌、标志性建筑有的图片保留了Exif信息，利用里面的GPS信息2.识图工具：2.1：百度识图2.2：IM2GPS，还能通过建筑风格来判断地区：http://graphics.cs.cmu.edu/projects/whatMakesParis/3.初步确认位置后，使用百度全景找到准确位置转载来源：@shotgun

总结了自己从本科到目前研究生阶段对信息安全学习的看法。

背景：本学期（大四上）的课程《数据库安全》选题为“基于dvwa的sql注入”，当我在进行medium级别的sql注入的时候，需要通过抓包修改参数。在此处主要详述基于dvwa的sql注入的medium级别中使用fiddler修改参数的方法。若要参考基于dvwa的更多操作，可参考：http://www.freebuf.com/articles/web/120747.htmlhttps://