摘要：
tracert www.baidu.com 阅读全文
posted @ 2023-03-09 11:13
crabin88
阅读(55)
评论(0)
推荐(0)
摘要：
尝试注入： 测试 1' or 1=1 # ,初步判定存在SQL注入。 1' or 1=1 # 再测试字段数，到3时报错，说明字段数为2. 1' order by 1 # 接着尝试union注入,回显了过滤的关键字。 1' union select 1,2# 然后就是今天学会的新姿势“堆叠注入”了。 阅读全文
posted @ 2023-02-23 18:00
crabin88
阅读(108)
评论(0)
推荐(0)
摘要：
go环境变量 $GOPATH 在1.11之前它是我们书写项目的工作目录 在1.11之后它内部存储的是我们公共go.mod下载的依赖包 $GOROOT 安装目录 $GOARCH 目标机器的处理器架构，它的值可以是386、amd64 或arm. $GoOS 表示目标机器的操作系统，它的值可以是darwi 阅读全文
posted @ 2023-02-17 20:17
crabin88
阅读(75)
评论(0)
推荐(0)
摘要：
sqlmap使用教程 -u 指定目标URL (可以是http协议也可以是https协议) -d 连接数据库 --dbs 列出所有的数据库 --current-db 列出当前数据库 --tables 列出当前的表 --columns 列出当前的列 -D 选择使用哪个数据库 -T 选择使用哪个表 -C 阅读全文
posted @ 2023-02-04 20:54
crabin88
阅读(117)
评论(0)
推荐(0)
摘要：
SQL注入- 堆叠注入 1.堆叠查询注入 stacked injections(堆叠注入)从名词的含义就可以看到应该是一堆sql语句(多条)一起执行。而在真实的运用中也是这样的，我们知道在mysql 中，主要是命令行中，每一条语句结尾加;表示语句结束。这样我们就想到了是不是可以多句一起使用。这个 阅读全文
posted @ 2023-02-04 20:53
crabin88
阅读(119)
评论(0)
推荐(0)
摘要：
SQL注入 简单Sqli-labs/Less-2演示 信息收集 我们使用ubantu搭建Sqli-labs靶场 安装：参考博客https://blog.csdn.net/han123456o/article/details/107822333 确定注入源： 在传入的值后面加上异常值查看对页面的影响 阅读全文
posted @ 2023-02-04 20:53
crabin88
阅读(69)
评论(0)
推荐(0)
摘要：
SQL注入-不同数据库注入-注入工具的使用 简要学习各种数据库的注入特点 access,mysql, mssql , mongoDB,postgresql, sqlite,oracle,sybase等 1.access注入 Access数据库 表名 列名 数据 access 数据库都是存放在网站目录 阅读全文
posted @ 2023-02-04 20:53
crabin88
阅读(640)
评论(0)
推荐(0)
摘要：
SQL注入-waf绕过 网络资源 https://www.cnblogs.com/cute-puli/p/11146625.html https://www.cnblogs.com/r00tgrok/p/SQL_Injection_Bypassing_WAF_And_Evasion_Of_Filte 阅读全文
posted @ 2023-02-04 20:53
crabin88
阅读(324)
评论(0)
推荐(0)
摘要：
SQL注入-二次注入-dnslog注入 二次注入 二次注入一般是用于白盒测试、黑盒测试就算是找到注入也没办法攻击。 使用sqlilabs-less24-post登陆框&二次注入演示 在原来数据库中： mysql> select * from users; + + + + | id | usernam 阅读全文
posted @ 2023-02-04 20:53
crabin88
阅读(234)
评论(0)
推荐(0)
摘要：
SQL注入-跨站注入-主机文件读写 1. information_schema information_schema 数据库跟 performance_schema 一样，都是 MySQL 自带的信息数据库。其中 performance_schema 用于性能分析，而 information_sch 阅读全文
posted @ 2023-02-04 20:53
crabin88
阅读(135)
评论(0)
推荐(0)
浙公网安备 33010602011771号