![](https://img-blog.csdnimg.cn/20201014180756757.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
渗透测试
梁顿
专注技术,坚持不懈
展开
-
SQL注入之cookie注入
SQL注入之cookie注入原创 2017-09-27 17:02:10 · 821 阅读 · 0 评论 -
SQL注入之报错型注入
介绍联合查询可以把我们想要的数据展示在网页上,替代网页上原有的数据内容;而今天我们要讨论的是,网页上没有展示查询结果的地方,也就是说select语句执行结果不能出现在网页上,我们需要让执行结果出现在其它地方,出现在哪呢?出现在报错语句中。 数据库返回到页面上的唯一信息就是,mysql错误。因此,我们需要以一种方式处理我们的查询,以便通过错误获取数据库信息。查询条件必须是正确的,能被后端数据库解释执原创 2017-10-31 18:15:35 · 5011 阅读 · 0 评论 -
SQL注入之联合查询注入
关于这方面网上的资料已经很多了,其中该博客(http://www.jianshu.com/p/399881e79b1f)已经写得很详细了,我就不再赘述了。只是把我测试过程中踩过的坑、要点和一些疑问记录下来。知识点union联合查询 order by information_schema limit select * from table limit m,n 其中m是指记录开始的index,原创 2017-10-31 18:06:40 · 2656 阅读 · 0 评论 -
SQL注入之绕过
UNION SELECT * FROM ((SELECT 1)a JOIN (SELECT 2)b实际上也就相当于UNION SELECT 1,2原创 2017-10-10 16:10:22 · 601 阅读 · 0 评论 -
http头注入
https://zhuanlan.zhihu.com/p/27553821原创 2017-10-10 14:33:17 · 1107 阅读 · 1 评论 -
php弱类型安全问题
php的md5原创 2017-10-09 17:55:15 · 269 阅读 · 0 评论 -
SQL注入之cookie注入
前提1、程序使用request(“xxx”)方式来获取数据。 2、涉及的知识原创 2017-09-30 18:15:44 · 680 阅读 · 0 评论 -
sql注入之宽字节注入
sql注入之宽字节注入原创 2017-09-27 17:03:10 · 355 阅读 · 0 评论 -
hping3使用中遇到的问题
-f :就是将包切割成多个片段。–keep:SYN_FLOODhping3 -q -n -S -s 53 --keep -p 22 192.168.101.28hping3 -q -n -a 10.0.0.1 -S -s 53 --keep -p 22 192.168.101.28ACK_FLOODhping3 --rand-source ...原创 2018-03-27 15:25:46 · 4883 阅读 · 1 评论