- 博客(5)
- 收藏
- 关注
RSS订阅原创 时间盲注Less—9+sqlmap解法
union注入————有显示位布尔盲注————无显示位但是网站页面会跟据代码而改变时间注入————无显示位但是页面也不会根据命令存在回显，（具体主要看网站回显时间）sleep()延迟函数时间盲注无论输入测试?id=1' and 1=2 %23还是?id=1 and 1=2都不显示有无注入我们这就尝试延迟注入我们进行延迟注入当我们测试?id=1 and sleep(5) 后我们会发现它反映很快没有执行我们的sleep()函数而当我们执行?
2024-08-13 09:29:34
688
原创 SQL注入sqli-labs学习（less-1）
解压后打开目录点击第二个更新这个方可打开（如果更新失败\php\phpstudy_pro\WWW\sqli-labs-master\sql-connections修改这里面的db-creds.inc文件将默认数据库密码改正一至）我们用union进行查询（首先我们想要显示union后的语句我们要先把前边的语句返回为空所以应该为?我们看到其users表我们怀疑它里面包含用户的数据，所以我们可以先对数据表users进行查询。如果我们想把两个显示位都用起来我们可以上边显示所有数据库下边显示指定数据库所有的表。
2024-08-07 12:00:21
520
原创 BurpSuite新版下载
点击下面的新建，然后呢把名字设置成“JAVA_HOME”然后把变量值填写到我们的jdk的路径下即可，然后呢，你就会在环境变 量栏里发现多了一个“JAVA_HOME”的选项了 然后在点击新建CLASSPATH变量 变量值为：.;添加完“JAVA_HOME”和“CLASSPATH”后，我们双击path进去后在环境配置界 面，我们新建然后会出来编辑框，把我们的路径添加进去，添加哪些路径呢？就是我们的“%JAVA_HOME%\bin”和“%JAVA_HOME%\jre\bin;首先下载java15。
2024-08-03 18:26:36
190
原创 Mysql忘记登录密码的解决步骤（完整步骤）
记着之后修改配置文件将skip-grant-tables删除然后重启mysql。时，这通常意味着你正在尝试更新一个不存在的列。对于 MySQL 5.7.6 及更高版本，，但从 MySQL 5.7.6 开始，为了支持更安全的密码认证插件，该列被重命名为。将skip-grant-tables命令添加到[mysqld]后边。在 MySQL 数据库中，当你遇到错误。用mysql-u root -p;在 MySQL 5.7.6 之前，use mysql #选择数据库。1、修改MySQL的配置文件。
2024-07-14 16:21:26
122
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人