- 博客(3)
- 收藏
- 关注
转载 sqlmap简易教程–帮助文档个人使用经验解析
最近看到很多大牛发sqlmap的视频教程。然后偶就屁颠屁颠滚去下了一个,然后尼玛,一连从头看到尾。。。。。。各种科普啊,看视频有点浪费时间。各位别去被坑爹了,来个sqlmap 简易教程算了,何必浪费看视频的时间。sqlmap 再牛逼也就是个python的脚本,脚本再牛逼也得有–help -hh所以第一件事当然是滚去看帮助文档。sqlmap -hh我操。。。。。。。这么多
2013-11-05 23:04:20 1454
转载 MySQL中information_schema是什么
大家在安装或使用MYSQL时,会发现除了自己安装的数据库以外,还有一个information_schema数据库。 information_schema数据库是做什么用的呢,使用WordPress博客的朋友可能会想,是不是安装模板添加的数据库呀?看完本片文章 后,你就会对information_schema数据库有所了解。information_schema数据库是MySQL自带的,它提供
2013-11-02 16:49:06 769
原创 学习SQL注入中的总结与经验
1.我们不能在URL中直接使用“+”,因为它会被解析成空格可用%2B代替。 以下例子均以参数为数字型为例,且存在注入漏洞 ①http://www.victim.com/xx.asp?id=12%2B1(sql语句相当于select......id=2+1,也就是 3) ②http://www.victim.com/xx.asp?id=2+or+1=2(其sql语
2013-11-01 11:05:33 1289
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人