web渗透
网络空间安全搜索引擎Fofa的查询语法
在fofa.so，我们通过搜索可以获得更精准的网络空间，比如我想要dedecms站点，直接搜索就可以获得大量dedecms站点，它可以说是比Google hack更好用的搜索引擎，…
Google hacking语法（hacker技术手册）
Google hack是hacker利用搜索引擎来搜集web信息的方法。今天，错误博客（ cuowu.com ）分享的内容为《Google hacking语法（hacker技术手册…
kali linux下Burp Suite抓包app教程
Burp Suite进行app本来是很简单的一件事，但却因为测试环境为kali linux虚拟机内安装的Burp Suite导致折腾了半天。今天，错误博客（ cuowu.com ）…
一句话图片木马制作方法（使用条件苛刻）
很多时候，无法上传php或者asp类型的文件时，一句话图片木马可能就能排上用途了。今天，错误博客（ cuowu.com ）带来的是《一句话图片木马制作方法（使用条件苛刻）》。希望对…
推荐使用中国菜刀（真无后门菜刀）
菜刀是连接shell的工具，方便服务器的文件管理。今天，错误博客（ couwu.com ）分享的是《推荐使用中国菜刀（真无后门菜刀）》。希望对大家有所帮助。 一、中国菜刀简介 中国…
渗透测试工程师需要学什么
渗透测试需要学习什么？如何能更快掌握渗透测试技术呢？今天，错误博客（ cuowu.com ）分享的是《渗透测试工程师需要学什么》。希望对大家有所帮助。 一、渗透测试工程师 渗透测试…
IIS、Apache和PHP CGI解析漏洞
攻击者在利用上传漏洞时，通常会与web容器的解析漏洞配合在一起。所以我们首先来了解一下解析漏洞，这样才能更深入地了解上传漏洞，并加以防范。今天，错误博客（ cuowu.com ）分…
SQL注入分类有哪些
SQL注入除了可以分为数字型和字符型外，还有哪些分类方式呢？今天，错误博客（ cuowu.com ）分享的是《SQL注入分类有哪些》。希望对大家有所帮助。 SQL注入只分为数字型和…
SQL字符型注入教程
当输入参数为字符串时，称为字符型。错误博客（ cuowu.com ）分享的是《SQL字符型注入教程》。希望对大家有所帮助。 数字型与字符型注入最大的区别在于：数字类型不需要单引号闭…
SQL数字型注入教程
SQL注入漏洞可以细分很多种。今天，错误博客（ cuowu.com ）分享的是《SQL数字型注入教程》。希望对大家有所帮助。 当输入的参数为整数时，如：ID、年龄、页码等，如果存在…
