![](https://img-blog.csdnimg.cn/20201014180756923.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
hack学习
文章平均质量分 70
A&&K
这个作者很懒,什么都没留下…
展开
-
SQL注入的绕过手段
一)SQL注入绕过手段1)大小写绕过2)双写绕过3)编码绕过4)内联注释绕过————————————————————————————————————————————————————————一)SQL注入绕过手段1)大小写绕过如果程序中设置了过滤关键字但是过滤过程中并没有对关键字组成进行深入分析过滤,导致只是对整体进行过滤。例如:and 过滤,也就是说只是发现关键字出现并不会对关键字处理,对于这种方式的过滤我们可以采用“ 大小写绕过 ”这种过滤措施,例如:And 1=1 ,OrdEr原创 2020-12-27 17:50:03 · 2389 阅读 · 0 评论 -
针对自己构建的asp+access网站进行SQL注入利用
一)针对asp+access网站进行SQL注入利用1)asp+access网站技术介绍2)web漏洞扫描3)漏洞分析4)SQL注入点利用————————————————————————————————————————————————一)针对asp+access网站进行SQL注入利用1)asp+access网站技术介绍asp(active server pages)是微软公司开发的服务器端脚本环境,它可以用来创建动态交互式网页并建立强大的web应用程序。当服务器接收到对asp文件的请求时,原创 2021-01-09 05:08:13 · 532 阅读 · 0 评论 -
搭建asp/access网站时出现:“Microsoft JET Database Engine 错误 ‘80004005‘ 操作必须使用一个可更新的查询” 的解决方法
一)错误提示:二)错误原因:这是因为数据库文件所在的目录权限对特定的用户没有开启足够的权限,所以此时并不允许对数据库进行更新等修改性的操作。三)解决方法:网上绝大多数都是说1)找到access数据库数据库文件所在的文件夹;2)右键——属性——安全——在”组或用户名“选择”添加“——高级——立即查找——找到“everyone”并授予完全控制权限但是,我已亲测此方法完全无效;亲测有效方法:1)找到access数据库数据库文件所在的文件夹;(我的是网站根目录下的data文件夹)2)右键——原创 2021-01-09 01:42:00 · 1340 阅读 · 0 评论 -
如何搭建一个asp网站(具体操作流程——详细步骤+图)(Windows server2003 和 Windows server2008)
1)环境准备2)配置IIS,加载站点源码3)常见问题处理4)源码测试——————————————————————————————————————————————————————1)环境准备a)win2003服务器自带了IIS6.0,我们只需要将它开启即可。b)下载好一个网站的asp源码。2)配置IIS,加载站点源码网站搭建(零基础)——第一阶段3)常见问题处理4)源码测试:...原创 2021-01-09 00:00:57 · 8324 阅读 · 0 评论 -
windows虚拟机中没有摄像头的解决方法+win10开启摄像头方法
一)环境:一台win7虚拟机、一台win10真机二)实现:三)非虚拟机的win10开启摄像头操作:打开“控制面板”,点击“硬件和声音”:点击“设备管理器”:找到 “图像设备” 并点击它,接着双击列表中的webcam设备:找到 “驱动程序”:原来是禁用,点击 “启用” ,再点击确定即可:...原创 2020-12-26 22:21:57 · 16313 阅读 · 2 评论 -
DVWA——SQL Injection(Blind)【详细的步骤实现(图解)包含多种盲注方法并且附上了payload】
一)区别:SQL盲注与一般注入的区别在于一般的注入攻击者可以直接从页面上看到注入语句的执行结果,而盲注时攻击者通常是无法从显示页面上获取执行结果,甚至连注入语句是否执行都无从得知,因此盲注的难度要比一般注入高。目前网络上现存的SQL注入漏洞大多是SQL盲注。二)思想:在盲注中,页面无论对错都只会以 “是” 或者 “不是”来对我们的SQL语句进行结果的反馈,因此我们需要构造payload去询问例如“数据库名字的第一个字母是不是a?”,通过问答的方式最终获取我们想要的数据。三)盲注分为基于布尔盲注、基于原创 2021-01-04 13:12:31 · 714 阅读 · 0 评论 -
遇Fatal error: Allowed memory size of 134217728 bytes exhausted (tried to allocate 133431312 bytes)解决
一)报错提示:二)原因:php.ini中的内存分配的问题,默认php代码能够申请到的最大内存字节数就是134217728 bytes,如果代码执行的时候再需要更多的内存,就会报错了,于是就将php.ini文件中的配置改了一下。三)解决方法:方法一: 修改php.ini(推荐)进入php.ini文件,将其中的memory_limit 由原本的128M改为256M方法二: 在程序里面添加如下语句ini_set(”memory_limit”, ”256M”);方法三: 添加如下内容php_原创 2020-11-12 01:17:32 · 14513 阅读 · 0 评论 -
DVWA——文件包含漏洞详细全解(具体操作步骤和多种方式进行漏洞利用)
文件包含详细:https://www.cnblogs.com/hai-long/p/10326361.html文件包含基础:https://blog.csdn.net/weixin_34357928/article/details/85077218谢公子文件包含:https://blog.csdn.net/qq_36119192/article/details/82915884中国菜刀Apache:https://blog.csdn.net/sunshine1_0/article/details/86原创 2020-11-07 22:19:54 · 11954 阅读 · 1 评论 -
DVWA——命令执行
一)参考:1 . 谢公子(命令执行和代码执行漏洞)2 . 谢公子(DVWA之命令执行漏洞)代码执行漏洞(常见函数+原理)PHP代码执行漏洞总结任意代码执行漏洞二)基本的cmd命令:在Windows的cmd中操作:注:&& 前后两个语句均正确则两个都执行、前面正确后面错误则只执行前面的、前面错误后面正确则都不执行 & 前后两个语句均正确则两个都执行、前面正确后面错误则只执行前面的、前面错误后面正确则执行后面的(谁对执行谁) || 前后两个语句均原创 2020-10-28 07:26:24 · 723 阅读 · 0 评论