笔记
文章平均质量分 79
happen.
这个作者很懒,什么都没留下…
展开
-
记录--SQL报错注入
这篇文章,写的很详细。但是自己在看的时候有些地方还是需要记录一下。https://blog.csdn.net/he_and/article/details/804558841.首先要知道以下五个函数缺一不可。不信的话你可以试试。count(*);concat(str1,str2,…);floor();rand();group by();分别解释基础用法:1.1 count();select count() from table_name; 返回表中的记录数1.2 concat(str1原创 2020-10-21 18:20:46 · 250 阅读 · 0 评论 -
kali2020.3中安装windows-exploit-suggester-windows下辅助提权工具
1.环境:kali2020.32.更新源:vim /etc/apt/sources.list注意:要把原来官方的源注释掉##中科大deb http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contribdeb-src http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib#阿里云deb http://mirrors.aliyun.com/kali原创 2020-10-16 18:36:13 · 782 阅读 · 1 评论 -
Top10--SQL注入--进阶篇
1.时间注入:在这个页面中,不管我们输入什么就只能显示 you are in 说明不管我们输入的语句不管对不对就只显示这个字符串,无法判断任何信息,也没有回显,所以此时我们可以看一下页面的反应时间,来判断信息,就像Boolean注入一样。输入:’ and if(length(database())>1,sleep(5),1)–+不要忘记注释单引号在火狐浏览器中F12,网络,查看页...原创 2020-08-20 10:52:39 · 367 阅读 · 2 评论 -
xss入门之平台搭建
1.xss源码:https://download.csdn.net/download/weixin_45018333/124926582.下载,解压到www目录下。3.导入数据库打开PHPmyadmin->点击数据库->新建数据库,命名为xssplatform->点击创建4.将数据导入数据库–这里将xssplatform.sql数据库文件导入数据库(备注:正常情况下到这里,xss文件夹下面是没有.htaccess的,我的弄好了,后面说。)创建数据库以后,点击xssplat原创 2020-06-03 15:41:45 · 2820 阅读 · 1 评论 -
如何管理Windows系统内两个版本的python
我自己的系统是python2.7 python3.6拿我自己举例子:python2路径:H:\python2\pyGopip2路径:H:\python2\pyGo\scriptspython3路径:H:\python3\pyGopip3路径:H:\pyhton3\pyGo\scripts将他们加入到系统环境变量...原创 2020-03-12 00:06:51 · 362 阅读 · 0 评论