2021 年 10月 24 日随笔档案 - iATkOTw

2021年10月24日

摘要：实验目的通过本次实验，掌握SQL注入中，通过information_schema这个数据库爆库名、表名以及字段名的原理步骤在MySQL数据库的注入中，如果你有仔细看过SQL注入语句的话，你可能就会发现，在获取数据库名、表名和字段的时候，注入语句中information_schema这个数据库出阅读全文

posted @ 2021-10-24 10:42 iATkOTw 阅读(122) 评论(0) 推荐(0)

作业8--Metasploit攻击win7实例

摘要：预备知识 Nessus基本介绍 Nessus是一个功能强大而又易于使用的网络和主机漏洞评估工具，分为免费的家庭版和付费的企业版。Nessus6.0以后采取Browser/Server模式，Server端负责进行安全检查、具体的扫描任务，客户端用来配置管理服务器端。服务端采用plug-in的体系，允许阅读全文

posted @ 2021-10-24 10:38 iATkOTw 阅读(76) 评论(0) 推荐(0)