灰色世界的阿信的留言板

[tnt阿信]

大家好，这里是我的留言板，如果有问题，欢迎大家留言，我会第一时间进行回复

[qq_46099149]

大佬，收徒么

[tnt阿信]

引用 1 楼 qq_46099149 的回复:

大佬，收徒么

我是菜鸡，收徒怕误人子弟

[tnt阿信]

这帖子是我自己开的吗，还是csdn自动开的

[qq_46099149]

引用 3 楼 灰色世界的阿信 的回复：

这帖子是我自己开的吗，还是csdn自动开的

自动开的吧，收我为徒吧

[tnt阿信]

引用 4 楼 qq_46099149 的回复:

引用 3 楼 灰色世界的阿信 的回复：

这帖子是我自己开的吗，还是csdn自动开的

自动开的吧，收我为徒吧

你要学啥

[qq_46099149]

引用 5 楼 灰色世界的阿信 的回复：

引用 4 楼 qq_46099149 的回复:

[quote=引用 3 楼 灰色世界的阿信 的回复：]这帖子是我自己开的吗，还是csdn自动开的

自动开的吧，收我为徒吧

你要学啥[/quote]渗透测试，绕过waf，发现一个站get传参and页面有回应，但是输入1=1就立马报错了

[qq_46099149]

引用 6 楼 qq_46099149 的回复：

引用 5 楼 灰色世界的阿信 的回复：

[quote=引用 4 楼 qq_46099149 的回复:]
[quote=引用 3 楼 灰色世界的阿信 的回复：]这帖子是我自己开的吗，还是csdn自动开的

自动开的吧，收我为徒吧

你要学啥[/quote]渗透测试，绕过waf，发现一个站get传参and页面有回应，但是输入1=1就立马报错了[/quote]我现在刚学了sql注入和数据库注入，但是发现好多站都有waf，感觉只有绕过技术强才能继续吧，我个人感觉吧，好多站其实都可能存在sql注入，只是被限制了，所以以前的手法不够用了

[qq_46099149]

我是一个小白，但是会很用心学的，保证不会给你丢脸的。大佬不嫌弃的话收我为徒吧

[tnt阿信]

引用 8 楼 qq_46099149 的回复:

我是一个小白，但是会很用心学的，保证不会给你丢脸的。大佬不嫌弃的话收我为徒吧

有啥问题就问吧，但是我也不是啥都会

[qq_46099149]

引用 9 楼 灰色世界的阿信 的回复：

[quote=引用 8 楼 qq_46099149 的回复:]
我是一个小白，但是会很用心学的，保证不会给你丢脸的。大佬不嫌弃的话收我为徒吧

有啥问题就问吧，但是我也不是啥都会[/quote]师傅，怎么找一些容易存在sql注入的网站呢？

[tnt阿信]

google hacking

[qq_46099149]

引用 11 楼 灰色世界的阿信 的回复：

google hacking

access数据库盲注，怎么做？遇到好多站，都是access数据库盲注，然后猜表名，居然没有一个表名能和sqlmap字典里的对上的，好多站我手注字段数判断出来了，但就是因为表名没法搞出来而放过了，感觉access数据库盲注猜表名是一个坎，师傅有什么办法么？

[tnt阿信]

没啥办法，就是爆破

[qq_46099149]

引用 13 楼 灰色世界的阿信 的回复：

没啥办法，就是爆破

有好的字典么，分享一下呗

[qq_46099149]

引用 13 楼 灰色世界的阿信 的回复：

没啥办法，就是爆破

[weixin_46045005]

你公众号多少啊

[weixin_46045005]

公众号多少啊