路漫漫其修远兮，吾将上下而求索

导航

2022年4月12日 #

一次sqlmap扫出的Oracle数据库时间盲注的手工复现验证

摘要： sqlmap扫出的Oracle时间盲注截图 payload是 abz345Name=************&orgid=400') AND 3587=DBMS_PIPE.RECEIVE_MESSAGE(CHR(78)||CHR(76)||CHR(74)||CHR(86),5) AND ('PrOw 阅读全文

posted @ 2022-04-12 08:52 爱在西元间 阅读(1679) 评论(0) 推荐(0)

BurpSuite Intruder模块的Grep-Match功能

摘要： 筛选出你指定的字段并增加该列 另外几个参数含义 参考： Burp Suite中Intruder模块的使用详解_Senimo_的博客-CSDN博客_burp intruder 阅读全文

posted @ 2022-04-12 00:01 爱在西元间 阅读(1115) 评论(0) 推荐(0)