摘要：
ip为案列 利用ipconfig 测得本地ip为 192.00.00.100 利用-sn探测一批主机内的存活主机 存活主机ip为 192.000.00.1 192.000.00.100 使用ping扫描一个网段 nmap 192.000.00.100/24 测得开启端口为 192.000.00.1 阅读全文
摘要：
感觉不错的，点个关注， 评论区里留下你们想知道的。下一期给出你们答案。 阅读全文
摘要：
e安在线 关注「e安在线」一站了解等级保护2.0、工业互联网安全，给你看得见的职业成长！ 我们致力于等级保护、工业互联网安全人才的培养，主要业务涵盖：等级保护CIIPT（基础类、云计算安全、可信计算）培训、CISP/CISSP、CISWA、信息系统审计师ISA认证以及云计算、大数据、工控安全、网络安 阅读全文
摘要：
http://127.0.0.1/sqli-labs-master/Less-2/index.php? id=1 1 输入单引号 ‘ 进行检验是否存在输入 http://127.0.0.1/sqli-labs-master/Less-2/index.php? id=1 ‘ 2 输入 and 1=2 阅读全文
摘要：
注入点的判断： 首先判断该注入点是怎么闭合的，常用的是','),')),",再利用and 1=2,and 1=1判断闭合是否正确 sql注入常用语句： 普通语句：schema_name——数据库名；table_name——表名；column_name——字段名； 查询数据库：select schem 阅读全文
摘要：
归纳一下，主要有以下几点： 1.永远不要信任用户的输入。对用户的输入进行校验，可以通过正则表达式，或限制长度；对单引号和 双"-"进行转换等。 2.永远不要使用动态拼装sql，可以使用参数化的sql或者直接使用存储过程进行数据查询存取。 3.永远不要使用管理员权限的数据库连接，为每个应用使用单独的权 阅读全文
摘要：
一、注入点的判断及猜解1.加入单引号 ’提交,结果:如果出现错误提示，则该网站可能就存在注入漏洞。2.数字型判断是否有注入;语句：and 1=1 ;and 1=2 （经典）、' and '1'=1(字符型）结果:分别返回不同的页面,说明存在注入漏洞.分析：and 的意思是“和”如果没有过滤我们的语句 阅读全文
摘要：
SQL注入id title content time authorselect * from news where id = 1;select 1,2,3,4,5,6 from tables where select version();select * from news where id = 1 阅读全文
摘要：
一般水晶类： 白水晶 1.白水晶又称官运石,可以升官旺运,息灾增益,活络亲情友情. 2.白水晶是所有光色的综合体代表平衡,圆满. 3.用于祈福,许愿效果最佳,也可当护身符,平安符使用. 4.更可增加人体能量,增强视力,改善风水.吸收电磁波效果最佳. 5.白水晶能增强记忆最适合考生佩带. 乳白晶 1. 阅读全文