旁站信息收集

一、旁站是什么？
在一台服务器上有时候，不会只有一个网站，会存在几个甚至多个网站，除了我们要渗透测试的目标网站外的，与目标网站在同一台服务器上的其他网站就是旁站，这是我个人理解，我们在渗透测试的过程中

注入绕过

绕过去除注释符
--+ --空格 # /*多行注释*/
preg_replace(mixed $pattern,mixed $replacement,mixed $subject)
$pattern

注入漏洞笔记

SQL注入函数
mysql 5.x数据结构
information_schema数据库，存储数据库元信息，schemata 数据库名，tables columns
schemata表中，字段用来存储数

第一阶段笔记（一）

一.VM 虚拟机安装
步骤：
1.去官网下载VM软件，使用注册码激活
2.去镜像网站下载对应的镜像虚拟机文件
二. 网站
1.静态网站
静态网站一般为html文件结尾的文件，采用标签语言将要渲染的页面