- 博客(2)
- 收藏
- 关注
RSS订阅原创 sqlmap 通关sqli—labs less 1-10
2.用 sqlmap 工具注入完毕后，C 盘 AppData 文件夹下会有缓存文件夹，不删掉的话会影响 SQL 注入结果，可用sqlmap.py --purge清理缓存。1.在实际检测过程中，sqlmap 会不停的询问，需要手工输入Y/N来进行下一步操作，可以使用参数。less 02-less 09和上面一样，修改完url跑出表名即可。2.使用 --current-db 可以爆出当前数据库名。3.爆出security数据库下的所有表。4.爆出users表下的所有字段。1.爆出所有数据库名。
2024-04-13 19:25:01
301
原创 攻防世界 - MISCall
1.下载附件，发现文件没有后缀名，将文件拉入kali，使用file命令，得知文件是bzip文件（这里为了方便我将文件名修改为1）这里报错的原因是因为kali上的python环境是python3的，在执行print函数时需要加上括号。发现多了一个s.py文件，我们使用命令 git stash apply 将文件修复。在刚刚解压bzip2文件时，看到了git目录，使用命令 git log 查看日志。解压后的文件夹只有一个flag.txt文件，打开文件，里面没有我们需要的flag。
2024-03-24 16:12:46
165
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人