- 博客(2)
- 收藏
- 关注
原创 Webug靶场之旅——显错注入
显错注入 显错注入是SQL注入的一种,而SQL注入是指web应用程序对用户输入数据的合法性没有判断,导致攻击者可以构造不同的sql语句来实现对数据库的操作。 SQL注入漏洞产生的条件: 1、用户能够控制数据的输入。 2、原本执行需要执行的代码时,拼接了用户的输入。 打开webug靶场,打开id为1的靶场后,如图: 这里我们使用工具的是Hackbar2.1.3版本,这个是免费的。 首先,我们需要判断是否存在SQL注入。在参数后面多加一个单引号,然后将它上传,发现报错了 通过页面的返回结果,
2021-08-18 21:22:50 796
原创 Webug靶场之旅
Webug靶场的搭建 在kali里面搭建webug靶场,首先需要装docker容器,接着下载webug靶场,然后将下载好的webug靶场拖下来,建立自己的靶场平台,具体步骤见下方所述,注意该文章中的靶场是搭建在kali环境下的。 查看kali版本 命令:lsb_release -a 更新安装包 命令:sudo apt update 下载镜像 命令:sudo apt install docker.io 过程过长,耐心等待 查看docker版本 命令:docker version
2021-08-18 19:58:57 384
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人