![](https://img-blog.csdnimg.cn/20201014180756925.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
安全
ztaos
小菜一枚
展开
-
使用sqlmap中tamper脚本绕过waf
sqlmap中的tamper脚本来对目标进行更高效的攻击。 由于乌云知识库少了sqlmap-tamper 收集一下,方便学习。 根据sqlmap中的tamper脚本可以学习过绕过一些技巧。 我收集在找相关的案例作为可分析什么环境使用什么tamper脚本。 小学生毕业的我,着能偷偷说一下多做一些收集对吸收知识很快。 0x01 start 脚本名:apostrophemask.py 作转载 2015-11-16 15:32:26 · 389 阅读 · 0 评论 -
网站提权
网站提权:中国菜刀 cmd.exe pr.exe 3389.bat 一句话木马 例子 http://bbs.ichunqiu.com/thread-1783-1-1.html http://bbs.ichunqiu.com/thread-1821-1-1.html原创 2015-12-04 19:25:01 · 494 阅读 · 0 评论 -
百度CTF
sql 提示Flag 在数据库 测试发现过滤 所以: 1.查字段 or or or or 4 错误 => 字段为 3 2.看回显 unlect 1,2,3 回显为 2 3.查数据库名(select schema_name from information_schemata li原创 2016-09-15 22:38:01 · 595 阅读 · 0 评论