很多人還不清楚http和https的區(qū)別是什么？有什么不同呢？瀏覽網(wǎng)站時，我們會發(fā)現(xiàn)網(wǎng)址有兩種“格式”，一種以http://開頭，一種https://開頭。好像這兩種“格式”差別不大，只多了一個s，實際上他們有天壤之別。其實https是http的安全版，但是它們之前存在著不同，下面我們就從它們的概念和區(qū)別上分別介紹一下。超文本傳輸協(xié)議HTTP協(xié)議被用于在Web瀏覽器和網(wǎng)站服務(wù)器之間傳遞信息，HTTP協(xié)議以明文方式發(fā)送內(nèi)容，不提供任何方式的數(shù)據(jù)加密，如果攻擊者截取了Web瀏覽器和網(wǎng)站服務(wù)器之間的傳輸報文，就可以直接讀懂其中的信息，因此，HTTP協(xié)議不適…

2004年到2006年，隨著上網(wǎng)人群的普及，[URL=http://m.poochmedia.com]企業(yè)網(wǎng)站[/URL]也掀起了“建站熱”。從大企業(yè)到小企業(yè)，在[URL=http://m.poochmedia.com]網(wǎng)站建設(shè)公司[/URL]的強勢掃蕩下，幾乎都擁有了自己獨立的網(wǎng)站。但是，對企業(yè)網(wǎng)站進行深入的調(diào)查和研究，發(fā)現(xiàn)絕大多數(shù)的[URL=http://m.poochmedia.com]企業(yè)網(wǎng)站[/URL]并沒有為這些企業(yè)帶來應(yīng)有的作用，很多企業(yè)網(wǎng)站處于半癱瘓狀態(tài)，這其中還不乏很多大型企業(yè)的網(wǎng)站，網(wǎng)站的信息沒有更新，客戶的留言沒有及時回饋，這種現(xiàn)象普遍存在，導(dǎo)致對企業(yè)來說也沒有太大的幫助，這只要是什么原因呢？[…

很多時候，大家查詢的是獨立網(wǎng)站或者是二級域名的，可以直接用site：網(wǎng)址來查詢，但是如果是單純的二級目錄的話，想知道究竟收錄了多少單純的用site就不行了，必須結(jié)合inurl來查詢，你不需要知道site和inurl是什么意思，只要按照我教的步驟實戰(zhàn)操作即可，這也是很多所謂的專家都不知道的。以下方法適用:百度、谷歌、搜狗、有道、搜搜、必應(yīng)、雅虎等搜索引擎打開搜索引擎，如www.baidu.com(或谷歌等)輸入site:你的網(wǎng)址空格inurl：二級目錄名比如：http://m.poochmedia.com/website/，那么我查詢的語句是這樣的：site:hnhxlc.cominurl:website查詢…

先說一下一般的步驟：首先，尋找注入點，判斷數(shù)據(jù)庫類型。分別用下面三中方法測試，看看上面三個網(wǎng)址返回的結(jié)果。(1)http://www.xxx.com/1.asp?id=1(2)http://www.xxx.com/1.asp?id=1and1=1(3)http://www.xxx.com/1.asp?id=1and1=2可以注入的表現(xiàn)：(1)正常顯示(這是必然的，不然就是程序有錯誤了)(2)正常顯示，內(nèi)容基本與(1)相同(3)提示bof或eof(程序沒做任何判斷時)、或提示找不到記錄(判斷了rs.eof時)、或顯示內(nèi)容為空(程序加了onerrorresumenext)不可以注入就比較容易判斷了，(1)同樣正常顯示，(2)和(3)一般都會有程序定義的錯誤提示，或提…