![](https://img-blog.csdnimg.cn/20201014180756780.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
sql注入
技术小白痴
这个作者很懒,什么都没留下…
展开
-
文件包含漏洞利用
文件保函漏洞一、文件包含漏洞初步1.原理在通过PHP的相应函数(比如include($_REQUEST[666]))引入文件时,由于传入的文件名没有经过合理的校验,从而操作了预想之外的文件,就可能导致意外的文件泄露甚至恶意的代码注入。?666=c:/windows/system32/dirvers/etc/hosts2.文件包含漏洞的形成需要满足的俩个条件(1)include()等函数通过动态变量的方式引入需要包含的文件(2)用户能够控制这个动态变量(3)文件包含的俩个重要的PHP参数all原创 2020-09-28 19:58:19 · 1923 阅读 · 0 评论 -
SQLsever注入
SQLsever注入一、系统库1.master:控制SQL server的所有方面,该数据库中包含所有的配置信息、用户登录信息等等2.model:建立所有数据的的模板,默认没有数据表3.tempdb:供所有来访问SQL server的用户使用,这个库用来保存所有的临时表、存储过程和其他SQL server建立的临时用的东西;每次SQL server重新启动,他都会清空tempdb数据库并重建,默认没有数据表4.msdb:所有的任务调度、报警、操作员都存储在该数据库中,该库的另一个功能是用来存储所有原创 2020-09-27 20:46:41 · 289 阅读 · 0 评论