- 博客(2)
- 收藏
- 关注
RSS订阅原创 DVWA SQL注入
简而言之，是在输入字符串之中注入SQL指令，在设计不良的程序当中忽略了字符检查，那么这些。如：将'dvwa'替换为database() or 替换为0x64767761(将'dvwa'进行16进制编码）2.安装kali操作系统，kali自带sqlmap，可以直接输入sqlmap执行。注入进去的恶意指令就会被数据库误以为是正常的SQL指令而运行。--dbs：database serve 获取所有的数据库名。database（）：返回当前数据库的名称。防御命令执行的最高效的方法，就是。
2023-03-01 18:35:05
536
原创 DVWA靶场 Command injection
Command Injection顾名思义就是攻击者将系统命令提交给服务器端，获取信息，执行恶意代码来实现自己的目的。
2023-02-25 21:19:46
183
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人