分类： 黑客技术

利用MySQL LOAD DATA特性达到任意文件读取
Load Data Infile
从服务器端阅读文件
从客户端读取文件

HTML注入
SQL注入
远程文件披露（RFI）
PHP代码注入

shodan是一个针对网络设备的搜索引擎，通过Shodan API进行搜索，不仅数据更加丰富，而且能够配合自己的程序实现自动化分析

Java序列化和反序列化
反序列化漏洞