自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+
  • 博客(6)
  • 收藏
  • 关注

原创 sql 无回显盲注知识总结(二)

判断条件:即没有回显,又没有报错一般页面只显示真或假两种信息,无论输入什么,是真的就只显示相同回显信息,是假的则什么都不回显,若出现这种情况,则用布尔盲注两个关键函数:1.ascii(),作用:可以把字母转换成对应数字,可对应ascii表使用ascii转换成数字的好处是便于比较可以使用二分法改变后面的数值substr函数可与limit函数进行比较:limit函数(显示一行)substr函数显示字母(从第一个字母开始显示)查表名查列名查用户名。

2024-02-23 19:49:20 655 1

原创 sql 无回显盲注知识总结(一)

select substr(database(),1,1) =“s”,在这里我们使用二十六个英文字母(包含大小写),特殊符号,挨个试进行判断,但这个结果比较漫长,因此,我们使用ascii码,将字母,符号,转换为数字,这样不仅方便,还迅速。盲注:根据我的理解就是,在sql注入的过程中,执行的语句不能在前端很好的显示出来,此时我们需要一些特殊的方法来获取我们所要的信息,这个过程就叫做盲注。Micheal这个字符串从第2个字符开始取,取3个,为ich。Micheal这个字符串从第一个字符开始取,取一个,为M。

2024-02-22 20:25:54 359 1

原创 sql union联合注入一般套路总结(超详细)

第二步:判断显示位,此时需让union select 前面的参数查不出来而回显后面的语句,即id=-1’一般情况下,页面会根据输入数据的变化而变化,当存在注入点时,我们可以优先考虑使用联合注入进行解题。id=1’ order by n --+ 根据回显情况找到表中的列数。第一步:判断当前表的字段数(order by函数的运用)第三步:根据回显内容判断在哪放置测试语句。根据回显获取当前数据库名称。根据回显获取当前数据库名称。第六步:爆当前数据库中的表。第四步:爆当前数据库名字。#只需指定表名和字段名。

2024-02-03 21:30:11 510

原创 攻防世界easyupload .user.ini的使用

但还是提示文件类型不正确,这时我们进行修改,将Content-Type修改为image/jpeg后,回显仍没有改变,继续修改将文件内容前加上文件头GIF89a,仍没有回显,检查文件内容后发现上传的木马,含有php字眼,进行修改为不带php字眼的一句话木马。上传成功,说明此时再上传图片马,图片马就可以被解析,进而被连接,所以我们要重新再上传一次,上传的内容,跟我们第一次上传的内容一样。随便上传一个php文件,发现报错了。打开题目发现是一个文件上传的界面。攻防世界easyupload。第四步:检查上传的内容。

2024-02-01 17:46:19 385 1

原创 CTFSHOW web入门 web55

需要注意的是Linux 系统下 php 接收上传文件的 post 包,默认会将文件保存在临时文件夹 /tmp/,文件名 phpXXXXXX,后面为随机字母,即:/tmp/phpXXXXXX。),数字,和点(.),但对点(.)的作用和用途不清楚,上网搜索了。发现可以采用通配符进行筛选,所以使用/bin目录下的base64进行匹配。在网上找到了大佬的另一种解题思路,通过上传文件,得到flag。如果要上传的文件能执行内容,需要添加内容/bin/sh。需要注意的是上传的时候文件名不一定是大写,要多上传几次。

2024-01-31 22:48:49 322

原创 CTFSHOW-web54题解

然后我们查看flag文件cat flag.php,但是通过分析代码可以知道,空格已经被过滤了,所以使用。直接输入命令进行命令执行即可,但是该题目涉及到一个知识点。这种过滤就是字母不能按过滤的顺序出现。来绕过空格,cat也被过滤了,可使用。然后查看源代码就可以得到flag。首先使用ls查看flag文件名。意思就是不能使用拼接的方式,

2024-01-29 22:11:39 574

空空如也

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除