能做的事情很多，用隐藏网马来举例子：
插入
<FilesMatch "xxx.jpg"> SetHandler application/x-httpd-php &
为您找到资讯结果约 76个
nbsp;
开始查询数据，去数据库数据，然后查看虚拟表是否存在，不存在则插入新记录
0x00 引言
首先声明，这不是一个新洞，看过 Homakov 文章（最后附）以及译文的人想必对这种漏洞有所了解。
7.物联网
今年的RSA大会，物联网将成为新的热议话题。
1-记录主机信息
每当你在对一台新的Linux主机进行安全增强工作时，你需要创建一个文档并在文档中记录下本文所列出的各种项目，而且在工作完成之后，你还要对这些项目进行核查。
所以很多软件开发人员或者管理人员都想用代码安全审计工具这种“神器”，一下子就能挖掘出很多新的、未知的“漏洞”。不得不说这是第一个误区。
先生成一个证书
openssl req -new -x509 -days 1096 -key ca.key -out ca.crt，进行一个新的请求，格式为-x509，现在的证书基本是x509的国际标准的证书格式
该网站仍然活跃并且一直都在添加新的CrackMes。
有哪些不同类型的CrackMe？
CrackMe程序传统上被划分为以下几类，但主要取决于作者的目的。
新的（已修复）版本包括在调用CInternetShortcut :: _ InvokeCommand之前的附加检查，如果我们深入到屏幕的右侧部分（修补版本），我们可以看到已添加的检查：
如果
现在让我们建立一个Burp macro，它将会使用一个新的token替换掉请求中的“token”参数以便于我们使用sqlmap。