qq_38719025的博客

WPA-PK的破解：不像WEP一样抓很多的包就能够破解出密码，目前WPA-PSK的破解几乎还是靠字典，而且要先捕捉到握手包（4way-handshake四次握手包，其中包含了SSID, AP_MAC, STATION_MAC, ANonce, SNonce, MIC）。破解实例：环境：Kali Linux工具：Aircrack-ng第一步：iwconfig //命令查看加载的网卡第二步：airmon-ng start wlan0 /...

一、注入点的判断对连接[http://10.0.0.26:8080/Less-2/?id=1]是否是注入点进行判断。1、变换id 参数当我们变换id 参数（2+1|2-1）的时候，发现同一个页面，页面展现出不同的内容。也就是说，数据库中的内容会回显到网页中来。初步判定，id 参数会带入数据库查询，根据不同的id 查询数据库，得到不同的内容。猜测后台执行的SQL 语句大致结构为：select * fro...