本文目录一览：
sqlmap可以批量检测注入点吗，如果可以，方法是什么？
sqlmapapi.py给使用者提供了一个强大的功能,服务功能。
使用者可以利用sqlmapapi.py开启服务端口,以后只要向sqlmapapi发送请求,就可以进行sql注入,然后发送查询请求,就可以得到这个url是否是注入点,以及详细的内容。同学们看到这里是不是有些小激动呢? sqlmapapi.py的help,我们需要用的是-s参数,也许你也有可能用到-p参数。
谷歌语法知识
* 词组搜索 ("")
给搜索词组添加双引号，等于告诉 Google 严格按照该词组的形式查找结果，不对搜索词组进行任何变动。Google 搜索本身就将字词顺序和字词组合视为非常明显的整体搜索标志，除非有必要，否则不会拆分搜索字词，因此通常没必要加引号。如果您坚持用词组搜索，可能会意外错过若干有用的搜索结果。例如，搜索 [ "李云" ] （加引号）会错过包含李小云的网页。
* 在特定网站内搜索 (site:)
Google 可让您指定搜索结果必须来自特定网站。例如，查询 [ 伊拉克 site:nytimes.com ] 会仅传回 nytimes.com 网站上关于伊拉克的网页。使用比较简单的查询 [ 伊拉克 nytimes.com ] 或 [ 伊拉克 纽约时报 ] 通常就可以了，尽管这可能会从其他提及"纽约时报"的网站传回搜索结果。您还可以指定一类网站，例如 [ 伊拉克 site:.gov ] 会仅传回 .gov 域的搜索结果，而 [ 伊拉克 site:.iq ] 会仅传回伊拉克网站的搜索结果。
* 要排除的字词 (-)
在字词前紧靠该字词加一个减号，表示您不希望搜索结果中出现包含该字词的网页。减号应该紧靠相应字词，并且减号的前面应该加一个空格。例如，在查询 [ anti-virus software ] 中，减号用作连字符，因此不会被解释为排除符号；而查询 [ anti-virus -software ] 会搜索单词"anti-virus"，但是排除包含"software"的网页。您可以根据需要排除任意多个字词，只需在它们前面都加上减号 - 即可，例如 [ 美洲虎 -汽车 -足球 -操作系统 ]。减号 - 不仅仅用于排除字词。例如，在"site:"操作符之前加一个减号（中间无空格），可以从搜索结果中排除特定的网站。
* 补全搜索字词 (*)
通配符 * 是一个鲜为人知的功能，但是它的功能非常强大。如果您在查询中使用 *，则 Google 会尝试将该星号视为任意未知字词，然后查找最佳匹配结果。例如，搜索 [ Google * ] 会获得关于若干 Google 产品的搜索结果（搜索结果页非常多，因为我们有许多产品）。查询 [ Obama voted * on the * bill ] 会传回关于奥巴马针对不同提案投不同票的报道。请注意，* 操作符只能代表整个单词，不能代表单词的一部分。
* 精确搜索 (+)
Google 搜索自动采用同义词，因此会返回包含同义词的搜索结果，例如查询 [ 儿童 看护 ] （包含空格）会同时查找"儿童看护"，查询 [ 加州历史 ] 会同时查找"加利福尼亚州历史"。不过，Google 的这种帮助有时似乎是多余的，反而传回您并不想要的同义词搜索结果。在搜索字词前边加一个加号 +（请注意，不要在 + 号后面添加空格），Google 将会搜索与您输入的内容完全匹配的字词。这与在单个字词上加双引号的作用是一样的。
* OR 操作符
Google 的默认行为是搜索所有字词。如果您希望专门搜索若干字词中的任意一个字词，可以使用 OR 操作符（请注意，"OR"必须全部是大写形式）。例如， [ 旧金山巨人队 2004 OR 2005 ] 会传回包含其中任意一个年份的搜索结果，而 [ 旧金山巨人队 2004 2005 ] （没有 OR）会显示同时包含两个年份的网页。符号 | 可以代替 OR。（注：默认情况下，Google 会应用 AND 操作符，因此不需要再加该操作符。）
google hacking 技术有哪些
谷歌黑客(Google hacking)是使用搜索引擎，比如谷歌来定位因特网上的安全隐患和易攻击点。Web上一般有两种容易发现的易受攻击类型：软件漏洞和错误配置。虽然一些有经验的入侵者目标是瞄准了一些特殊的系统，同时尝试发现会让他们进入的漏洞，但是大部分的入侵者是从具体的软件漏洞开始或者是从那些普通用户错误配置开始，在这些配置中，他们已经知道怎样侵入，并且初步的尝试发现或扫描有该种漏洞的系统。谷歌对于第一种攻击者来说用处很少，但是对于第二种攻击者则发挥了重要作用。
当一个攻击者知道他想侵入的漏洞的种类，但是没有明确的目标时，他使用扫描器。扫描器是自动开始一个检查系统的绝大部分地方的过程，以便发现安全缺陷的这样一个程序。最早和电脑相关的扫描器，例如，是战争拨号器这个程序，它会拨一长串的电话号码，并且记录下和调制解调器相匹配的号码。