- 博客(6)
- 收藏
- 关注
原创 SQL注入---盲注
盲注 1、盲注的原理 屏蔽了报错信息,攻击者无法使用报错信息来进行注入判断。 2、盲注的类型 1. Boolean盲注:无论输入什么只会显示真与假 2. 时间盲注:页面没有任何的显示,通过时间的延迟来判断是否存在注入3、Boolean盲注 3.1、什么是Boolean盲注? 是无论输入什么,结果只返回真和假两种结果。 3.2、Boolean盲注的判断方式 判断数据库名的长度:length(database())>=x ...
2020-09-04 10:18:44
590
2
原创 SQL注入---报错注入
报错注入 1、报错注入的原理 由于后台没有对报错信息进行过滤,报错信息会显示在前端,可以使用指定的函数来制造报错,由 此来获取数据信息。 2、报错函数 extractvalue(xml_frag,xpath_expr):对XML文档数据进行查询的XPATH函数 如果Xpath的输入错误,则会将错误信息结果显示在前端。 注:extractvalue()和updatexml()函数查询的最大长度为32位,如果超过32位则需要使用 substring()函数截取 ...
2020-09-03 16:53:46
330
原创 SQL注入---联合注入
Union联合注入攻击 1、联合注入的思路(会显示输出内容时,才考虑使用Union注入) (可以在输入框中或者URL中输入内容,如果不能在输入框内输入内容,则需要使用Burp suite使用 重发器,修改id中的内容进行爆破数据) 判断是否存在SQL注入点(判断注入的类型) 使用 order by 1-99 语句来检测数据表的字段数量 1.字符型 2.整数型 判断输出的位置,通过联合查询,union select 字段数 ...
2020-09-03 16:48:40
253
原创 SQL注入
SQL注入1、SQL注入的基本原理SQL注入是指 web 应用程序对用户输入的数据合法性没有过滤或者是判断,前端传入的参数是攻击者可以控制,并且参数带入数据库的查询,攻击者可以通过构造恶意的 sql 语句来实现 对数据库的任意操作。SQL注入可能存在的地方是与数据库有交互的地方: 表单:post提交方式 URL:get提交方式SQL注入的防范措施:对输入的内容进行过滤、字符串过滤、js函数检查是否包含非法函数、2、信息收集敏感目录和文件
2020-09-03 16:40:43
130
原创 DVWA ----Buete Force
DVWA Buete Force(暴力破解)low 直接使用Burip suite来进行暴力破解medium 与low的方法一样,但是在破解速度上比较慢。因为在源代码中多了sleep()函数。high 同样使用Burip suite进行暴力破解 因为有token,所以在选项要做相应的改变...
2020-08-06 15:32:33
226
原创 思科模拟器实现Telnet和SSH远程管理
思科模拟器实现Telnet和SSH远程管理Telnet实现远程管理SSH实现远程访问前提:1、 要保证设备之间能够进2、设置enable密码Telnet实现远程管理R0的配置:1、设置enable密码R0(config)#enable secret 1234562、为R0配置IP并开启端口Router(config)#int f0/0Router(config-if)#ip address 192.168.1.254 255.255.255.0Router(config-i
2020-07-03 11:53:24
4649
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人