- 博客(3)
- 收藏
- 关注
RSS订阅原创 DVWA通关攻略之SQL注入
7.输入-1’union select 1,column_name from information_schema.columns where table_schema=database() and table_name=’users’#进行爆字段，获取当前数据库中的指定表(users)中的字段名。4.依次输入1’ order by 1#、1’ order by 2#、1’ order by 3#，发现1’ order by 3#时报错，说明一共有两个字段。：盗取网站敏感信息；绕过认证，登录网站后台；
2024-09-03 09:12:26
470
原创 DVWA通关攻略之XSS
其中反射型XSS漏洞是指在用户发送请求的时候，请求中的js脚本发给web服务器，web服务器在接收到请求后没有对js脚本进行任何过滤和限制，即原封不动的把请求内容响应给客户端，使得客户端浏览器在解析过程中触发XSS，反射型XSS影响的是独立的单个用户，且在处理过程中和数据库服务器（DBS）进行交互；DOM型XSS是基于文档对象模型的一种漏洞，其触发点在DOM当中，它可以在不与服务器进行交互的情况下触发，影响的也是独立的单个用户，且与反射型XSS一样，所产生的影响都是一次性的；
2024-08-30 17:57:53
713
原创 永恒之蓝漏洞复现（MS17-010）
MS17-010（永恒之蓝） 2017年爆发的漏洞 存在于windows系统，通过SMB（使用TCP139端口和TCP445端口）协议入侵。在win7（靶机）的命令提示符中输入ipconfig，得知靶机ip为192.168.0.111。输入show options，可知LHOST（攻击机）为192.168.0.110（kali）在kali（攻击机）终端中输入ifconfig，得知攻击机ip为192.168.0.110。Kali中输入ping 靶机IP，如上图所显，即攻击机可与靶机连接。
2024-08-29 16:00:13
374
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人