function selectType() { ………… change(); } function change() { var pw = document.frmLogin.password.value; pw = hex_md5(pw); pw = hex_md5(pw+sharedValue); //用同享数值再次加密自身数据库暴库技能应该是归于脚本缝隙的队伍，之所以拿到这儿来说是因为它在数据库下载缝隙中起到了无足轻重的效果，假如细心一点，读者会发现上面 的技巧都是假定知道数据库名的情况下才干施行的。 但许多时分咱们底子不可能知道数据库的姓名，这时咱们可能会感到很懊丧，觉得无法再进行下去，但数据库暴 库技能的呈现不只能够一扫咱们的懊丧心情，也能让咱们真实地将前面的技能归纳起来使用。 [1][2][3][4][5][6][7][8][9][10]黑客接单渠道0×01前语：方针：经过ROP的办法长途进犯某个使用程序，绑架该使用程序的操控流。 咱们能够不需求知道该使用程序的源代码或许任何二进制代码，该使用程序能够被现有的一些维护机制如NX, ASLR, PIE, 以及stack canaries等维护，使用程序地点的服务器能够是32位体系或许64位体系。

只可惜运用 *** 太不友爱，msf这种庞然大物用在web上真的是一点也不恰当。