- 博客(12)
- 收藏
- 关注
原创 SQLi-LABS通关攻略【Less1】
3. 判断字段列数,通过order by+参数来判断,可以试一下10以内的数,如果超过10,则每次累加 10甚至跟多从而缩小列数区间,本题最终试得列数为3。id=1/2/3/4..等参数可以得到数据库中的数据,而id=就是该网站的攻击点,通过在这里进行SQL注入。4.利用联合查询union select测试回显点,通过union select 1,2,3语句进行测试,如:数据库名database()、数据库用户user()和数据库版version()等。此处要将id=的参数改为不存在的,如:-1。
2024-08-14 19:19:56
192
原创 CTFfub-web-信息泄露
1.当开发人员在线上环境中使用 vim 编辑器,在使用过程中会留下 vim 编辑器缓存,当vim异常退出时,缓存会一直留在服务器上,引起网站源码泄露。这就引起了git泄露漏洞。2.此题就表示目标Flag在index.php文件中,而这个文件一定是一个隐藏文件,即.index.php.swp。4.因为是找隐藏文件,所以在克隆文件下输入ls -al查看所有文件(包括隐藏文件)得到.git的文件。GitHack是一个.git泄露利用脚本,通过泄露的.git文件夹下的文件,重建还原工程源代码。
2024-08-13 20:32:05
489
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人