作用：其实也就是JAVAscript漏洞BEEF中hook.js是一个钩子-木马
学习路线：
正式学习JavaScript输出
使用 window.alert() 弹出警告框。
使用 document.write() 方法将内容写到 HTM
more
@TOC
练武easyweb很明显，本题需要进行sql注入但是并不知道注入点经过测试，判断注入点为：’ 闭合符号用%23代替在后面测试发现空格被过滤了，我们可以使用%0d进行绕过尝试使用联合查询发现union,select,尝试使用双写进行
more
前言
掌握运算符in的使用
掌握运算符like的使用
一、运算符in的使用运算符 IN 允许我们在 WHERE 子句中过滤某个字段的多个值。==where子句使用in语法==SELECT column_name FROM table_na
more
一、万能密码对于万能密码的类型是根据SQL注入的情况而判断的，这里举例几个SQL注入中常见的几个类型：
xxx’ or 1 = 1#(最后的#可以换成– (记住如果是– 的最后有个空格)) 【这种是比较通用的】
xxx’ or ‘1’ =
more
前言1. 熟练掌握where子句各类运算符的使用
2. 熟练掌握多条件查询and、or的使用
一、单条件查询在SQL中，insert、update、delete和select后面都能带where子句，用于插入、修改、删除或查询指定条件的
more