- 博客(2)
- 收藏
- 关注
原创 Sqli-labs第一关
id=-1' union select 1,2,3 # 我们让id等于-1是因为它在表中是不存在的,所以不会执行且显示出来,直接执行我们后面的语句,这样我们就知道了2,3是可以用的,那么接下来我们就要查询它目前所在的库,(mySQL的版本号也可以查询,有些时候会用到这些漏洞,这里暂时用不上)根据提示,它要我们输入ID作为数值参数,另外这是通过URL的GET类型注入,所以我们先输入?这样我们就得到了它的一个正常的回显,那我们就开始尝试字符型注入,比如单引号,双引号等等。
2024-07-24 16:26:59
330
原创 自我介绍(新生)
我是来自湖北的准大一新生一枚,刚刚加入这个专业,有点欣喜又有点担忧,心中也有许多问题困扰着我,雷军曾经说过百分之九十九的问题都有答案,得找一个懂得人问问,于是我问了一些学长,初步知道了大概的方向,利用假期好好学习c语言,然后c++等等....每天花费6个小时去学习,初步的目标为成为一个优秀的程序员,我最想进入的IT公司是微软。
2023-08-26 12:05:13
29
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人