web安全学习

-u 指定目标URL (可以是http协议也可以是https协议) -d 连接数据库 –dbs 列出所有的数据库 –current-db 列出当前数据库 –tables 列出当前的表 –columns 列出当前的列 -D 选择使用哪个数据库 -T 选择…

WAF：web应用防御系统（网站应用级入侵防御系统） OpenRASP：应用运行时自我保护 KONG：AIP网关 星云（TH-Nebula)： 主机加固： linux主机os主机层面加固 禁止root登录、vi /etc/ssh/sshd_config、禁用LKM、开启ASLR 代码审计：VCG、r…