DVWA
关注
分享
扫一扫
马赛克|
搬砖的转行去烧砖！
展开
-
DVWA SQL注入之手工注入
本次使用的靶机是看雪论坛为我们提供的在线靶机地址：http://43.247.91.228:81账号：admin密码：password一：Low级别注入1. 先在文本框中输入1，单击submit，查看效果手注的思路：确定页面使用了多少个字段，然后确定各个字段的位置，最后构造SQL语句进行注入2. 在文本框中输入 1' order by 2#返回正常 1...原创 2019-03-21 16:27:28 · 3622 阅读 · 0 评论 -
在Linux Shell编程中的几个特殊符号
1. &设置这个命令为后台进程命令1&命令2两个命令都执行，谁先执行完，谁先显示结果2. &&逻辑运算与，前一条命令执行成功才执行后一条命令 echo '1'&& echo'2'命令1&&命令2只有1正常返回，2才能执行，否则不能执行3. ||逻辑运算或 ,上一条命...原创 2019-03-21 17:01:42 · 355 阅读 · 0 评论 -
关于木马的一些看法
一 ：定义木马实际上就是一个包含了执行请求并返回结果的文件，木马通常来说分为大马和小马，这是针对文件的大小来进行区分的。小马通常是通过在线文本编辑器上传的，可以将小马的代码插入上传的代码中，然后通过小马上传大马。如果有上传图片或者文件的接口，一般直接上传大马二：最简单的木马ASP一句话木马<%eval request("cknife")%>ASP.NET...原创 2019-03-21 17:46:30 · 568 阅读 · 0 评论