- 博客(5)
- 收藏
- 关注
原创 sqli靶场5-6题学习思路
找到闭合,然后安装信息提示一点点尝试,除了updatexml其他的尝试方式依旧能得到想要的结果,今天有些懒了本来打算做到15题接过刷了一晚上手机其实也就刷了1题,56的思路是一样的只是闭合不一样。//得到XPATH syntax error: '~emails~',修改limit 0,1 依次遍历得到emails uagents users。//得到XPATH syntax error: '~security~'和第五关差不多只是闭合 " 多尝试几次就发现了。
2023-04-24 01:52:07
88
原创 关于sqli靶场4题的理解 个人理解 哪里不对希望大佬指出
想要把库名 表名 能弄出来的全部给弄出来 感觉http header注入应该能用。//XPATH syntax error: '~5.5.53' 版本信息。趁着有些记忆感觉记录下来,第五题对我来说有些超纲了,明天试试盲注。updataxml 试了库名弄不出来。
2023-04-23 01:02:30
87
1
原创 关于sqli靶场1-3题的理解 个人理解 那里不对希望大佬指出
第三题是XX型注入 啥叫XX型注意 注入分为 四种类型 数值 字符 搜索 XX 不是前面三种的都是XX型。id=1 没问题,我们想要看的是错误报错来判断注入类型,所以我故意?id=0 发现没有报错信息。''1'') 字符还有)闭合,还说啥呢 如果没有)他就是字符型注入,先试试。直接提示 -- 没有’‘’‘ 也没有其他类型 就可以判断他是数值。id=asdas 也没有报错信息,肯定不是数值注入了。id=1' --+ 发现没问题。id=1) 没问题 很简单直接开整吧。''1''看出来什么呢,没错是字符串。
2023-04-22 23:43:31
84
1
原创 nginx.service 与php-fpm.service 第一次使用配置文件问题
个人粗浅解释:php基于nginx服务器上,首先访问的就是nginx配置文件内容,nginx配置文件内容没有php的文件配置路径就只停留在初始页面。我个人把它理解成为路径,cong.d不在同文件下还需要修改上一级目录,直到能够找到它位置,建议是绝对路径吧。问题原因:php文件配置完成-网页文件也弄好了后,dns也弄好了,都没有问题,但是访问依旧是初始页面。就是因为在nginx.conf 没有加载子配置文件。发现原因:http {
2023-04-08 02:53:24
127
1
原创 mariadb遇到1044-1045报错问题的解决方法心得
然后又给我报了个这个错误ERROR 1044 (42000): Access denied for user ''@'用户名' to database '*****'ERROR 1044 (42000): Access denied for user ''@'用户名' to database '*****'我遇到的问题的是在登录 mysql -u 表名 -p密码 -h IP。稍微修改了一下问题所在:mysql -u 表名 -p密码 -h IP。问题的描述有些误导我了,然后跑去修改了一下密码发现还是这样后。
2023-04-08 02:38:44
513
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人