- 博客(8)
- 收藏
- 关注
转载 CTF学习站点总结
点击打开链接0x00 前言有很多的朋友都在问,你们CTF是怎么入门的?有没有什么东西能和我们分享下的?有没有什么学习的网站啊之类的问题,想了很久,决定给大家分享一些。0x01 CTF 资讯XCTF联赛 http://www.xctf.org.cn/ 360安全客 http://bobao.360.cn/CTF-TIMEhttps://ctftime.org/event/list/upcomin...
2018-03-11 21:39:38
711
转载 安装SQLi Labs
SQLi Labs环境采用的是经典的Apache+MySQL+PHP,大家可以直接下载集成环境软件完成环境的部署。目前比较流行的有phpStudy、Wampserver、XAMPP和AppServ,个人推荐使用phpStudy,因为它是绿色版无需安装且比较适合新手使用。当然了,几款也不错。安装好以后启动服务器(以phpStudy为例),然后在浏览器中访问localhost或127.0.0....
2018-03-11 20:51:54
1372
转载 SQLi-Labs 学习笔记(Less 51-65)
点击打开链接Less-51本关的Sql语句为:[plain] view plain copy$sql="SELECT * FROM users ORDER BY '$id'"; 因为此处用的是执行多个针对数据库的查询函数:mysqli_multi_query(),因此我们采用 Stacked injection,构建payload:[plain] view plain copyhttp://lo...
2018-03-11 20:36:07
1120
1
转载 SQLi-Labs 学习笔记(Less 41-50)
点击打开链接Less-41 基于错误的POST型单引号字符型注入①先打开网页查看 Welcome Dhakkan与之前讲的Less-40的区别:[plain] view plain copy$sql="SELECT * FROM users WHERE id=$id LIMIT 0,1"; 当然,和Less-40一样,都是盲注,不会显示错误信息,不过对我们没差,构建payload:[plain]...
2018-03-11 20:34:41
1283
1
转载 SQLi-Labs 学习笔记(Less 31-40)
点击打开链接Less-31①先打开网页查看 Welcome Dhakkan与之前唯一的区别在于:[plain] view plain copy$id = '"' .$id. '"'; $sql="SELECT * FROM users WHERE id=($id) LIMIT 0,1"; 直接构建payload:[plain] view plain copyhttp://localhost/s...
2018-03-11 20:33:12
1287
转载 SQLi-Labs 学习笔记(Less 21-30)
点击打开链接Less-21 基于错误的复杂的字符型Cookie注入①先打开网页查看 Welcome Dhakkan②查看源代码:[plain] view plain copy<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transit...
2018-03-11 20:31:27
915
2
转载 SQLi-Labs 学习笔记(Less 11-20)
点击打开链接Less-11 基于错误的POST型单引号字符型注入①先打开网页查看 Welcome Dhakkan②查看源代码:[php] view plain copy<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transition...
2018-03-11 20:25:52
1176
1
转载 SQLi-Labs 学习笔记(Less 1-10)
点击打开链接http://blog.csdn.net/u012763794/article/details/51207833http://blog.csdn.net/u012763794/article/details/51361152http://blog.csdn.net/u012763794/article/details/51457142Less-1 基于错误的 - get 单引号 - 字...
2018-03-11 20:23:11
14583
4
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人