翻开某个网页，此刻数据被BurpSuite截获，从截获的数据中能够看到，“?id=25”这类信息都是以get *** 提交的。 其时跑出来的库名我略微看了下，目测是一切的用户表都在 ucenter 上，连上去，果然是。 别的一查询用户数 120w 差点吓哭OAQ。

常用：nmap-sN -Pnip地址查看思路是通过多杀毒引擎的检测来到达下降查杀率。