在Web应用中，即使是跨域请求，仍然可以确定请求是否成功。而且，还可以根据响应的时间来推断更多细节。SOP会阻止读取跨域XMLHttpRequest的响应体，因而在勾连浏览器上发现基于错误的SQLi并不现实。此时，可以利用跨域响应计时，以及基于时间的SQL注入。这样就可以看到跨域SQL注入的结果，从而发现并利用SQL注入漏洞。

除了对所有元素监听键盘事件外，BeEF还针对所有<form>元素提供了自定义逻辑。通过使用jQuery的元素选择器，执行下面的代码，会在当前DOM中的所有表单的submit事件上绑定beef.logger.submit()函数

不知道大家有没有发现，大多数Android应用调试和Java应用调试都是相似的。然而，Android还是有其特有的应用调试场景，比如应用资源问题。显然，Java编译器并不擅长处理此类问题。那么Android特有的调试工具是什么呢？接下来南昌APP开发公司小编就来为大家重点介绍一下Android特有的调试工具：Android Lint。