Kali Linux安装具体流程
前往VMware官网下载VMware虚拟机。
在kali官方网站下载所要用到的镜像文件。因为是在VMware虚拟机中使用,所以我们可以选择下载虚拟机的版本
下载完成后将相关压缩文件进行解压缩处理。打开VMware虚拟机点击文件打开,根据kali下载下来时的下载目录找到相关数据包进行读取安装。
提示:虚拟机版本的是直接导入的不需要安装,默认的root用户密码是:toor。
SQL-Inject漏洞手动测试-基于函数报错系统的信息获取
基于报错的信息获取-概念思路简述
技巧思路:在MYSQL中使用一些制定的函数来制造报错,从而从报错信息中获取设定的信息。
select/insert/update/delete都可以使用报错来获取信息。
背景条件:后台没有屏蔽数据库报错信息,在语法发生错误是会输出在前端。
三个常用报错函数之一: updatexml()
updatexml():函数是MYSQL对XML文档数据进行查询和修改的XPATH函数。
函数作用:改变(查找并替换)XML文档中符合条件的节点的值。
语法:UPDATEXML(xml_document,XPathstring,new_value)
其中第一个参数:fiedname是String格式,为表中的字段名。
第二个参数:XPathstring(Xpath格式的字符串)。
第三个参数:new_value&#