我是菜鸟，但我能带你入门 我遇到过无数人曾来像我表示自己想学网络安全，走了很多弯路，求师被骗过很多钱。 这样的人我没办法帮助太多，限于时间精力与能力，帮得了1个帮不了100个，再说我也不是昔日的雷锋了。 如今我也基本上不做渗透了，回过头看到几年前自己笔记中有一些注入笔记…继续阅读 »

乌云已死，但是给我们留下的文章成果是值得持续去学习的。 所以我已经把网上流传的1156篇乌云droops导入至博客中，大家如需查找相关文章可以直接使用博客搜索功能，支持全文检索，右侧搜索框直接搜索，或移步至乌云栏目：http://www.vuln.cn/wooyundrops 另外，博客页面支持手机自适应。 后期…继续阅读 »

sqlmap也是渗透中常用的一个注入工具，其实在注入工具方面，一个sqlmap就足够用了，只要你用的熟，秒杀各种工具，只是一个便捷性问题，sql注入另一方面就是手工党了，这个就另当别论了。 今天把我一直以来整理的sqlmap笔记发布上来供大家参考。 教程说明 学习sqlmap前，建议了解SQL注入实现原…继续阅读 »