~Rewrite~

摘要：  首先我们要写一个 .htaccess文件 ### 注意 是 后缀名为 .htaccess的文件 两种： 阅读全文

摘要： 新的一种关于文件上传漏洞利用的方式 由于用这种木马： ``` GIF89a ``` 无论是直接提交 还是 burpsuite抓包拦截修改后缀为 .phtml提交都会被强制改为 .jpg AntSword也就没办法连接 所以通过这种木马获得后门是行不通的 修改一句话木马： ``` GIF89a ``` 阅读全文

摘要： 不一样的 shell ``` GIF89a ``` 如果用 ``` GIF89a ``` 是不行的 阅读全文

摘要： 利用文件上传一句话木马 打开靶机：  写一个 hack.txt ``` ``` 另存为 .jpg 上传 发 阅读全文

摘要： 在对应文件夹下打开cmd 指令格式：  如果爆破 database： ![image](https:// 阅读全文

摘要： 这题不能单纯的 ``` id=-1' union select 1,database(),1 -- - ``` 因为这样始终只能得到 security的库 查询schema: ``` id=-1' union select 1,(select group_concat(schema_name) fr 阅读全文

摘要： 打开靶机后显示：  输入1 查询： 得到url ``` http://644b0792-aafa-475b- 阅读全文

摘要： 打开靶场后用 ?id=1 and 1=1(1=2) -- - ?id=1' and 1=1(1=2) -- - 尝试后确定为字符注入 同时确定列数为3 但是除界面不同外没有其他回显 所以联合注入和报错注入都不行 于是用 burpsuite进行盲注 按照顺序 首先要确定database - 长度： ` 阅读全文

摘要： 1.updatexml ``` updatexml(1,concat(0x7e,(select version()),0x7e),1); updatexml(1,concat(0x7e,(select user()),0x7e),1); http://localhost/sqli-labs/Less 阅读全文

摘要： 进入靶机：  在登陆界面鼓捣半天没反应 打开热点界面： ![image](https://img2023 阅读全文