2026年5月11日
1.windows linux基础
摘要： 计算机基础 一.计算机进化史 计算工具：算盘，算筹。 机械计算器：帕斯卡计算器 莱布尼斯计算器 电子计算器 二.通用电子计算机发展史 第一到五代计算机 三.cpu发展史 位（Bit） 通常用小写字母“b”表示 定义：位是计算机中最基本的数据单位，表示一个二进制值（0 或 1） 字节（Byte）通常用 阅读全文
posted @ 2026-05-11 20:38 hello422000 阅读(25) 评论(0) 推荐(0)
xss-labs
摘要： xss-labs 作为新手小白记录打靶 第一关 思路是 得找到一个有数据交互的地方 比如搜索框，登录框，显然，这里没有 此时，注意到这个url位置，用的是get请求，携带name参数，我们也能看到name=test数据test在页面显示，f12 看显示位置 http://192.168.152.12 阅读全文
posted @ 2026-05-11 20:35 hello422000 阅读(27) 评论(0) 推荐(0)
upload-labs
摘要： upload-labs 第一关(js前端校验文件后缀名) 部分js校验代码 function checkFile() { var file = document.getElementsByName('upload_file')[0].value; if (file == null || file = 阅读全文
posted @ 2026-05-11 20:34 hello422000 阅读(48) 评论(0) 推荐(0)
sqlibs注入
摘要： 上次pikachu注入完全是看网上教程跟着做 这次经过一些总结 有了一些经验 可能更加熟悉点 来到第一关页面 可以看到英文提示 请输入id参数 看下id不同值都能返回什么 http://192.168.152.129:88/Less-1/?id=1 http://192.168.152.129:88 阅读全文
posted @ 2026-05-11 20:34 hello422000 阅读(69) 评论(0) 推荐(0)
sqlmap实战
摘要： sqlmap 实战 参数说明 -h 输出参数说明 -hh 输出详细的参数说明 -v 输出级别（0~6，默认1） -u url 指定url --data=DATA 该参数指定的数据会被作为POST数据提交 -r file.txt 常用于POST注入或表单提交时注入 -p / --skip 指定/跳过测 阅读全文
posted @ 2026-05-11 20:34 hello422000 阅读(36) 评论(0) 推荐(0)
2025年11月4日
pikachu靶场 sql注入
摘要： 数字型注入（post） 打开burpsuite 用内置浏览器访问靶场==>点击 open browser ==>点击intercept==> intercept on 抓取数据包 右键 ==> send to repeater 找到repeater 查看数据包 id改为2试一下 也能查到数据 我们可 阅读全文
posted @ 2025-11-04 14:35 hello422000 阅读(700) 评论(0) 推荐(0)
mssql db_owner权限sql注入
摘要： 第一步 查看当前网站是否为db_owner 权限 http://192.168.152.129:85/1.aspx?xxser=1 and 1=(select is_member('db_owner') );-- 判断当前数据库用户是否为db_owner 权限 没报错 有权限 第二步 执行一些报错语 阅读全文
posted @ 2025-11-04 14:32 hello422000 阅读(26) 评论(0) 推荐(0)
mssql public权限sql注入
摘要： 第一 查看数据库库名 http://192.168.152.129:85/1.aspx?xxser=1 and 1=(select db_name()) http://192.168.152.129:85/1.aspx?xxser=1 and 1=(select db_name(1)) http:/ 阅读全文
posted @ 2025-11-04 14:29 hello422000 阅读(17) 评论(0) 推荐(0)
2025年10月24日
mssqsl靶机的sa权限sql注入
摘要： 靶机系统 windows server 2025 数据库 Microsoft sql server 2022 服务器 Internet Information Services (IIS) 10 最关键的一点 在sql注入中 我们将用xp_cmdshell创建一个用户 这就要求sqlserver服务 阅读全文
posted @ 2025-10-24 16:21 hello422000 阅读(95) 评论(0) 推荐(0)
2025年10月19日
burpsuite抓取小程序公众号数据包
摘要： burpsuite抓取小程序 公众号https数据包 burpsuite官网下载 https://portswigger.net/burp 破解工具 通过网盘分享的文件：burp破解工具.zip 链接: https://pan.baidu.com/s/1An6ebL2LdM3VvFhJSRf4Zg? 阅读全文
posted @ 2025-10-19 23:48 hello422000 阅读(473) 评论(0) 推荐(0)