搜索-gcgmh

1。在google里面搜索site:www.domain.com inurl:php?nid(uid,gid)=2。打开页面，在url后面加上'，判断注入点3。在url后面加上 order by 10-- 判断这个库里面有多少字段=====================================一般不能order by的注入点是因为URL那个参数就是ord...

1。nmap -sP 10.0.0.1/24 |grep up 扫描整个c段，找出存活主机2。nmap -sS 10.0.0.1-100 -p 80 syn扫描，指定ip范围，指定端口3。nmap -sV 10.0.0.1 -p1-65535 指定端口范围，扫描指定主机的端口的服务和版本4。nmap -O(-A) 10.0.0.1 扫描操作系统的类型和版本...

一、IP过滤：包括来源IP或者目标IP等于某个IP比如：ip.src addr==192.168.0.208  or ip.src addr eq 192.168.0.208 显示来源IP        ip.dst addr==192.168.0.208  or ip.dst addr eq 192.168.0.208 显示目标IP二、端口过滤：比如：tcp.port eq 80 // 不管端口...