![](https://img-blog.csdnimg.cn/20200416215649105.jpg?x-oss-process=image/resize,m_fixed,h_224,w_224)
#+ 旁注,跨库,CDN绕过
旁注,跨库,CDN绕过
温柔小薛
车联网安全
展开
-
旁注,跨库,CDN之——CDN
CDN 1.前天刚看哥哥的安恒面经问到判断是否使用CDN,以及CDN绕过(学安全的太难了,整个牛客网渗透测试就俩面经),今儿就学到了; 2.昨天没有更新笔记不是因为偷懒,昨天学习的是几个编辑器常用的漏洞,因为那几个编辑器版本有点乱而且内容不是很重要,老师说在实际渗透中只要看见使用这几个编辑器的时候心里能想到这个知识分支就好,我决定先放一下,之后操作的时候再补上; 3.最近有几门课也快结课了,好多结...原创 2020-04-16 22:22:01 · 287 阅读 · 0 评论 -
旁注,跨库,CDN之——跨库
跨库 在我们进行sql注入的时候,经常会读出许多库。导致我们还需要在sqlmap里面使用“—current-代表”进行判断当前库是哪个。 Mysql的root、mssql的sa、oracle的sys 分别是其数据库中权限最大的账户。 一般情况下,各个数据库对于其用户权限分别对应相关权限。通常在注入mssql的时候会看到所有的库名,但是读表却只能读当前库的表名。这个时候你的权限一般为dbowner ...原创 2020-04-16 22:06:54 · 242 阅读 · 0 评论 -
旁注,跨库,CDN绕过之——旁注
旁注 旁注是什么呢? 简单来说,旁注,从其字面含义来理解,意为:从旁注入。旁注,我们可以理解为在同一服务器上的多个站点。在进行web站点架设的时候,很多时候由于成本等方面的原因,我们会在一个服务器上架设多个web站点,然后通过主机头对网站进行区分,使得可以通过不同域名访问到不同的web站点。 拿IIS6.0举例来说,在架设web站点时,可以通过指定站点根目录,而后在主机头设置添加相应信息用来实现多...原创 2020-04-16 22:04:06 · 438 阅读 · 0 评论