万能密码是最常见的sql注入漏洞，程序在构造时并未添加字符串过滤使得可以构造虚假的数据库语句骗过程序从而进入后台，就好像一个万能钥匙，可以打开任何有问题的门。至于详细的数据库原...

 特洛伊木马  原  理           BO【Back Oriffice】象是一种没有任何权限限制的FTP服务器程序，黑客先使用各种方法诱惑他人使用BO的服务器端程序，一...

        1.访问网页的流程： 客户端(浏览器,curl)--->发送http请求--->服务端接受http请求------>处理请求，并返回相应(html)-=----->发送到客户端----->客...

标准注入语句 1.判断有无注入点 ; and 1=1 and 1=2  2.猜表一般的表的名称无非是admin adminuser user pass password 等.. and 0<>(select count(*) from *) and 0<>(select c...