Drunkmars-CSDN博客

原创 sqlmap在https下的一种错误 - ssl连接失败

在昨天与师傅的交流中师傅考了我一个问题，在用sqlmap跑的时候遇到ssl爆红该怎么办，因为在实战中并没有遇到过这种情况，所以今天补一下知识。首先查询了ssl的概念，通俗来说，如果一个网站没有安装ssl证书，那么他的传输方式就是http传输，安装ssl证书过后就是https传输，https传输加密性比http好得多，这是其一；当你访问一些没有安装ssl的网站时，会出现如下界面：没有安装ssl会导致信息很容易被窃取，这是其二；拥有ssl证书的网站会在谷歌和百度拥有更高的权重，通俗来说就是当你搜索一个相同

2021-03-26 12:34:00 4461

原创汇编指令集合

最近在师傅的领导下着手学习逆向课程，接触了许多汇编语句，开个帖记录一下。pushad:将8个寄存器的值存入内存popad:将原寄存器中的值从内存中取出后复原adc：带进位加法（加上C寄存器）sbb：带进位减法（加上C寄存器）xchg：交换寄存器的值movs：移动数据内存-内存byte:movsb - movs byte ptr ds:[edi],byte ptr ds:[esi]word:movsw - movs word ptr ds:[edi],word ptr ds:[esi]dw

2021-03-26 12:32:10 417

原创记一次php、sql注入学习后的一道ctf代码审计题复盘

之前在学校的时候参加了ctf比赛，有幸拿了一个代码审计题的一血，但是当时可能也是算运气比较好吧，因为我的思路并不是常规解法，但还是拿了一血，现在更深入的学习php和sql注入之后，反过来看这道代码审计题，又有一种豁然开朗的感觉。虽然一度到了第二名，但是最后还是没有稳住，不过在我们队伍前面的都是大三的学长，这也不算特别难受吧。...

2021-01-16 22:58:58 688 1

原创 sqli-labs系列——第六关

less6这个本质上跟第五关相同都是使用报错注入，这一关使用的是双引号闭合还是使用updatexml()这个函数?id=1" union select updatexml(1,concat(0x7e,(select user()),0x7e),1)--+爆库名：?id=1" union select updatexml(1,concat(0x7e,(select database()),0x7e),1)--+爆表名：?id=1" union select updatexml(1,con

2021-01-15 18:09:02 2293 3

原创 sqli-labs系列——第五关

less5更改id后无果，不能用union联合查询此处用报错注入报错注入的概念：(1). 通过floor报错 and (select 1 from (select count(*),concat((payload),floor (rand(0)*2))x from information_schema.tables group byx)a) 其中payload为你要插入的SQL语句需要注意的是该语句将输出字符长度限制为64个字符(2). 通过updatexml报错 and update

2021-01-15 15:44:11 2293 3

原创 sqli-labs系列——第四关

less4第四关的sql语句是这样的：select * from user where id=("$id");?id=1")–+回显正常order by 4报错，有3列union select 判断有无显示位爆数据库名和列名：?id=-1") union select 1,(select group_concat(schema_name) from information_schema.schemata),(select group_concat(table_name) from inf

2021-01-15 15:12:55 794

原创 sqli-labs系列——第三关

less3判断注入类型这第三关有点意思，是一个带括号的数字型注入，这里需要闭合它的括号，之前遇到过很多这样的站，它的sql语句一般都是这样的：$sql = select * from user where id=('$id');看一下输入’后的信息，能够判断出这是一个数字型注入：此时的sql语句应为：select * from user where id=('1''); ?id=1’ --+报错，?id=1’) --+回显正常此时的sql语句：select * from user wh

2021-01-15 15:02:06 640 1

原创 sqli-labs系列——第二关

less2and 1=1有回显，and 1=2无回显，为数值型注入order by 4–+报错，有3行查询数据库名?id=0' union select 1,(select group_concat(schema_name) from information_schema.schemata),3 --+查询列名?id=0 union select 1,(select group_concat(schema_name) from information_schema.schemata),(

2021-01-15 14:50:44 248

原创 sqli-labs系列——第一关

php学习告一段落，接下来的时间就是web渗透的练习了，先看了一遍关于sql的一些知识点，通关sqli-labs加深下印象。之前也因为作业的原因通关过前10关，但那时候不懂得原理，跟着网上的教程做的，所以这次尝试自己思考通关。less1尝试and1=2，不为数值注入加单引号报错，判断为单引号字符注入判断表有几行数据，order by 4–+时报错用union联合查询有无显示位查询数据库名?id=0' union select 1,(select group_concat(schema_

2021-01-15 14:46:16 2173

原创 php学习笔记

终于放假到家了，在家还是不能忘了学习。本来一开始是准备先java后php的，但是看了半天java之后感觉入门比较困难，而且寒假只有1个多月的时间，给自己制订的学习计划有很多知识还要学习，所以就放弃了java，先从php入手，如果假期后有剩余的时间就继续java的学习。现在大多数网站都是基于java环境搭建的，比如weblogic，jboss，所以了解并熟悉应用java是很有必要的。因为php需要手写敲代码并运行，所以就没有用有道云记笔记，在vscode上写的代码，索性拿到博客上来巩固。这是寒假的计划，

2021-01-12 19:08:00 259 2

原创 arp欺骗盗取邻居wifi密码

文章开始，解释一下何为arp欺骗：ARP欺骗（英语：ARP spoofing），又称ARP毒化（ARP poisoning，网络上多译为ARP病毒）或ARP攻击，是针对以太网地址解析协议（ARP）的一种攻击技术，通过欺骗局域网内访问者PC的网关MAC地址，使访问者PC错以为攻击者更改后的MAC地址是网关的MAC，导致网络不通。此种攻击可让攻击者获取局域网上的数据包甚至可篡改数据包，且可让网络上特定计算机或所有计算机无法正常连线。首先要安装fluxion这款arp欺骗的软件，可以直接kali下载，或者在w

2021-01-06 20:53:14 4448

茶寂的博客

原创 sqlmap在https下的一种错误 - ssl连接失败

原创汇编指令集合

原创记一次php、sql注入学习后的一道ctf代码审计题复盘

原创 sqli-labs系列——第六关

原创 sqli-labs系列——第五关

原创 sqli-labs系列——第四关

原创 sqli-labs系列——第三关

原创 sqli-labs系列——第二关

原创 sqli-labs系列——第一关

原创 php学习笔记

原创 arp欺骗盗取邻居wifi密码

原创粘滞键引起的提权实战

原创如何下载b站视频 - 视频下载神器you-get的运用

原创 Joomla框架搭建&远程代码执行(RCE)漏洞复现

原创域内大杀器CVE-2020-1472复现

原创小白的第一次sql踩坑记

空空如也

空空如也