鱼鱼的博客

摘要： iis解析漏洞 目录解析漏洞（/test.asp/1.jpg） iis5.0x、6.0中，创建文件夹名字后缀为asp、asa、cer、cdx时，该文件夹内任何扩展名的文件都会被iis当成asp文件来解析 文件名解析漏洞（text.asp;.jpg） iis5.x、6.0中，分号后面的不会被解析，te 阅读全文

摘要： 二次注入 二次注入原理 向数据库插入恶意语句，数据库使用addslqshes()函数进行转义过滤后添加 \ 但是 \ 不会插入到数据库中，形成了脏数据，在下一次查询时，直接取数脏数据进行执行，就形成了二次注入 实例 使用sqli-labs靶场进程实验操作 首先创建一个用户，用户名为 admin'# 阅读全文

摘要： sqli-labs闯关(11-20) less-11 1、11-20关都为post传递，我们可以使用burp抓包来修改post提交的数据。 首先在用户名后输入一个单引号看看是否有报错，这里发现有报错信息 2、可以使用sql注入的后台绕过方法登录试一下这里用户名输入 admin' or 1=1 # 发 阅读全文