![](https://img-blog.csdnimg.cn/20201014180756927.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
注入
m0_37923208
安全小白一枚 ,想要找几个一起学习的小伙伴
展开
-
MYSQL注入总结
MYSQL注入总结1.注释符 # /* – 2.过滤空格注入 /**/ () + %0c = form feed, new page (换页符) %09 = horizontal tab (水平制表) %0d = carriage return (回车) %0a = line feed, new line (换行) 3.多条转载 2017-09-25 14:20:09 · 263 阅读 · 0 评论 -
宽字符注入
宽字符注入gbk是一种多字符编码,通常来说,一个gbk编码汉字,占用2个字节。一个utf-8编码的汉字,占用3个字节。PHP在开启magic_quotes_gpc或者使用addslashes、iconv等函数的时候,单引号(’)会被转义成\’。比如字符%bf在满足上述条件的情况下会变成%bf\’。其中反斜杠(\)的十六进制编码是%5C,单引号(’)的十六进制编码是%27,那么就可以得出%bf \’=原创 2017-09-26 16:44:29 · 392 阅读 · 0 评论 -
access+asp 手注
(本人小白一枚这是我的第一篇博客,想分享自己的一些学习路程,也希望能够在这里见证我成长的一点一滴。) 首先,在虚拟机搭建好环境。 然后测试是否存在注入点。输入测试语句 and 1=1 and 1=2 and 1=2 这里出现报错,可见这是一个注入点。 and exists (select*from原创 2017-09-22 21:39:28 · 995 阅读 · 1 评论