自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+
  • 博客(7)
  • 资源 (1)
  • 收藏
  • 关注

原创 Mituan Less-7

第七关:导出文件GET字符型注入

2021-08-16 14:44:33 101

原创 Mituan Less-4

第四关基于错误的GET双引号字符型注入我们发现输入 ' 未报错输入 " 报错发现注入点上order by语句发现一共三列接下来就可以用union来上我们的语句了具体参考Less-1下的内容https://blog.csdn.net/weixin_45728648/article/details/119680247...

2021-08-16 10:29:02 79

原创 Mituan Less-3

第三关:基于错误的单引号变形字符型注入首先id=1然后老规矩上一个id=1'回显报错发现是()在作怪那就把()闭合掉闭合后不报错了再上order by语句得出一共有三列接下来就可以用union来上我们的语句了具体参考Less-1下的内容https://blog.csdn.net/weixin_45728648/article/details/119680247...

2021-08-16 09:47:01 84

原创 DVWA环境配置

DVWA是一个包含有很多漏洞的web系统,所以千万不要将他放到你的工作服务器上,以免其他应用受到牵连。我们建议你将他安装在你的内网的测试机器上(如虚拟机),且仅供测试使用。本文章全部所需文件均在文章末尾链接中DVWA初始化安装DVWA是基于PHP/mysql环境开发的,所有需要PHP/MYSQL环境来支持的运行,在安装它前,建议直接使用XAMPP集成软件来搭建PHP/Mysql环境。下面将介绍他在windows环境下的安装。1)将xampp和dvwa.rar文件解压,将dvwa文件拷贝到XA

2021-08-13 18:02:23 1440

原创 Mituan Less-2

第二题让输入数字型ID与第一题大同小异只不过不需要'闭合语句了输入id=1输入order by语句进行排序1 order by 1%23同样发现order by=4时报错我们现在知道列数了即可用union做联合查询,可以查出你想要的内容内容同Less-1中内容。https://blog.csdn.net/weixin_45728648/article/details/119677765?utm_source=app&app_version=4....

2021-08-13 17:33:36 103

原创 Mituan Less-1

第一关:点击后出现以下界面:如未出现Your Login name: You Password:则在网址中app.后加入 mituan.zone/Less-1/?id=1推荐HackBar插件可以更加直观的编写代码执行试一下参数输入'发现无返回数据说明‘进入了select查询语句(发现注入点)利用 order by 语句排列发现排列4列时报错得出只有3列1' order by 3%23注:在...

2021-08-13 16:56:41 199

原创 Sql注入(Mituan靶机环境)

一、Miyuan环境网址https://mituan.zone/#/login注册:登录:配置环境注:环境持续4小时若想长时间使用在还剩一小时时续时点击Setup/reset Database for labs配置环境如出现下图,即为成功...

2021-08-13 15:54:21 469

xampp与dvwa.rar

xampp与dvwa的资源

2021-08-13

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除