aifan8968-CSDN博客

转载 Web安全入门(sqlmap)

列举一下sqlmap简单命令和相对应的功能：检测注入点：sqlmap.py -u "目标url"检测有哪些数据库：sqlmap.py -u "目标url" --dbs检测当前使用的哪个数据库：sqlmap.py -u "目标url" --current-db检测当前用户：sqlmap.py -u "目标url" --current-user猜解表名：...

2019-08-01 17:19:00 95

转载 Web安全入门(MySQL手工注入)

MySQL注入主要是针对php的,这里先列举一点MySQL的基本操作：select version();　　　　 #查看mysql版本select user();　　　　　　#查看当前用户select database();　　　 #查看当前打开的数据库show databases;　　　　 #查看MySQL中包含了哪些数据库use test;　　　　　　　　#打...

2019-07-11 17:56:00 126

转载 Web安全入门(ACCESS手工注入)

　　先说一下SQL注入的概念，这里引用百度上的解释：所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将（恶意的）SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句。...

2019-07-11 16:45:00 186

转载 Web安全入门(数据库基础)

关于数据库不想写的太细，对数据库的操作从网上都可以查到，这里只想写一点SQL手工注入能用到的最主要的SQL语句：查询表语句：select * from X(X代表数据库中的一个表，*代表X表中所有字段，可以把*换成具体的字段如id，username等)联合查询语句(基本规则：所有查询中的列数必须相同)：#hack有3个字段，news有1个字段(id)sel...

2019-07-11 12:33:00 97

转载 Web安全入门(基础知识总结)

1.目前常用网络数据库主要有：Access，微软的小型数据库，主要用于小型网站，大都采用ASP+Access组合Mssql,微软的大型数据库，主要用于中小型网站MySQL，Oracle公司的中小型数据库，开源，主要用于中小型网站，大都采用PHP+MySQL组合Oracle，Oracle公司的大型数据库，一般用于一些大型网站中2.动态网页主要由ASP，PHP，AS...

2019-07-11 11:23:00 542

转载自学Python(中文编码)

　　没想到刚开始学坑就这么多，在中文编码上又出问题了，学每个语言入门第一个接触的一般都是“Hello world!”,我就用这个举例，在Pycharm里面想输出“Hello world!”直接这么写： print('Hello world!') 这样的输出结果是没问题的，但如果我们这样写：　　print('你好世界!')　　你会发现：所以，按照常理来说，肯定要把...

2019-01-29 11:17:00 92

转载 7.信息收集

　　信息收集是第二阶段，收集的信息包括DNS信息，IP地址，采用的技术以及具体配置，用户名的组织单位，文件，程序代码，密码重置信息，联系人信息等。方法分为主动信息收集和被动信息收集两种。我们可以通过某些公开网站来收集目标域的有关信息，在此列举一下：1.　　http://www.archive.org　　收录了部分网站的历史页面2.　　http://www.domaintool...

2019-01-23 14:18:00 170

转载 6.范围界定

　　个人感觉这部分没什么好写的，主要以文字性叙述的内容为主，没什么实践的内容，所以大致介绍几个概念就差不多了。　　范围界定这一流程旨在明确安全评估项目的具体目标，对整个项目起着举足轻重的作用。待明确项目的关键目标之后，评估人员就可以整理出工作线路图，这份线路图会涵盖测试目标，测试方式，所需资源，限制因素，业务指标，以及项目的计划和调度安排。这些要素统称为评估项目的范围界定流程。先介绍...

2019-01-18 10:00:00 342

转载 5.通用渗透测试框架

　　想要成功完成安全评估项目，必须在测试的初始化阶段、测试进行阶段以及测试结束阶段全面遵循一下步骤：1.范围界定2.信息收集3.目标识别4.服务枚举5.漏洞映射6.社会工程学7.漏洞利用8.提升权限9.访问维护10.文档报告这是我们需要遵循的所有步骤，具体的每一步我会在接下来的文章中写到。转载于:https://www.cnblogs.co...

2019-01-17 20:40:00 175

aifan8968的博客