![](https://img-blog.csdnimg.cn/20201014180756928.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
菜鸟成长路
maskgrinning
这个作者很懒,什么都没留下…
展开
-
初,SQLLIGOD
0×00 前言 前言这两天新学的一种SQL注入,感觉很有效,大家随意感受一下 0×01 SQLiGOD SQLiGODS全名叫SQli Gods Syntax,实质上是一个适用于mysql数据库的concat函数。通过将联合查询注入的繁琐步骤变成网页里的一个可视化div,第一次使用,惊为神器啊,百度上有更为详细的介绍和实例,本菜鸟只是小小的介绍一下。 这是代码 concat原创 2015-05-02 11:19:31 · 1286 阅读 · 0 评论 -
htaccess文件解析漏洞和利用Tamper绕过防注入代码
(一)htaccess文件解析漏洞 Apache中当上传到文件全部被解析为,jpg的后缀时。可以尝试一下后缀为htaccess的文件,代码如下 AppType application/x-httpd-php .jpg 代码的含义 是 将上传的文件后缀名为.jpg格式的文件以 php格式来解析文件 一般黑名单验证的上传成功几率比较大,白名单什么的并无卵用,先上传这样原创 2015-05-19 10:16:47 · 3763 阅读 · 1 评论