木落长安rr

  博客园  :: 首页  :: 新随笔  :: 联系 :: 订阅 订阅  :: 管理

随笔分类 -  安全

BUUCTF
摘要:本人使用的是云主机,并非在本地搭建LAMP,但过程步骤也是大同小异,记录一下第一次搭建LAMP所踩的坑 实验环境: [root@han01 ~]# cat /etc/redhat-release CentOS Linux release 7.9.2009 (Core) [root@han01 ~]# 阅读全文
posted @ 2021-01-14 14:14 木落长安rr 阅读(138) 评论(0) 推荐(0)

摘要:本次使用CentOS 7.6系统 利用官方提供dvwa的docker版本搭建靶机的过程如下: 1.卸载老版本的docker及其依赖 sudo yum remove docker docker-common container-selinux docker-selinux docker-engine 阅读全文
posted @ 2021-01-11 15:00 木落长安rr 阅读(823) 评论(0) 推荐(0)

摘要:这是BUUCTF上刷的第一道题,题目看是SQL注入 1.根据经验尝试有无常规注入 1.1 探测有无注入 1’ 报错 1’# 正常且为True 1’ and 1=1# 正常且为True 1’ and 1=2# 正常且为False 可以判断出:存在注入且参数使用单引号闭合 原因:当输入1’时,返回err 阅读全文
posted @ 2020-12-15 15:45 木落长安rr 阅读(85) 评论(0) 推荐(0)