![](https://img-blog.csdnimg.cn/20201014180756928.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
Web安全
fvegbvtrg4
这个作者很懒,什么都没留下…
展开
-
Mysql手工注入
MySQL手工注入SQL注入从注入的手法或者工具上分类的话可以分为:· 手工注入(手工来构造调试输入payload)· 工具注入(使用工具,如sqlmap)下面主要讲解的是如何通过手工来显式注入MySQL数据库。说到显式注入,SQL又可以分为:· 显式注入· 盲注入这两种分类的主要区别在于能否从页面上直接获取数据库信息。手工注入流程判断注入点注入的第一步是得判断该处是否是一个注入点。或者说判断此处...原创 2018-03-18 20:41:05 · 4098 阅读 · 0 评论 -
渗透测试小技巧——DNSlog
暂时推荐几篇文章:http://www.mottoin.com/93274.htmlhttps://ricterz.me/posts/%E7%AC%94%E8%AE%B0:%20Data%20Retrieval%20over%20DNS%20in%20SQL%20Injection%20Attackshttps://arxiv.org/ftp/arxiv/papers/1303/1303.3047...原创 2018-06-29 09:01:49 · 2250 阅读 · 0 评论