该文被密码保护。 阅读全文
posted @ 2016-08-28 23:49 learntext 阅读(1) 评论(0) 推荐(0) 编辑
摘要: 恢复内容开始 <!--done--> SQL手工注入小结 第一步先把IE菜单=>工具=>Internet选项=>高级=>显示友好 HTTP 错误信息前面的勾去掉。否则,不论服务器返回什么错误,IE都只显示为HTTP 500服务器错误,不能获得更多的提示信息。 数字型:and 1=1 and 1=2 阅读全文
posted @ 2016-08-19 17:23 learntext 阅读(3717) 评论(0) 推荐(0) 编辑
摘要: 1.1 Kali Linux简介 如果您之前使用过或者了解BackTrack系列Linux的话,那么我只需要简单的说,Kali是BackTrack的升级换代产品,从Kali开始,BackTrack将成为历史。 如果您没接触过BackTrack也没关系,我们从头开始了解Kali Linux。 按照官方 阅读全文
posted @ 2016-08-19 02:03 learntext 阅读(4693) 评论(0) 推荐(2) 编辑
摘要: nmap 我将用两个不同的部分来涵盖大部分NMAP的使用方法,这是nmap关键的第一部分。在下面的设置中,我使用两台已关闭防火墙的服务器来测试Nmap命令的工作情况。 192.168.0.100 – server1.tecmint.com 192.168.0.101 – server2.tecmin 阅读全文
posted @ 2016-08-18 21:14 learntext 阅读(354) 评论(0) 推荐(0) 编辑
摘要: 比方说在查询id是50的数据时,如果用户传近来的参数是50 and 1=1,如果没有设置过滤的话,可以直接查出来,SQL 注入一般在ASP程序中遇到最多,看看下面的1.判断是否有注入;and 1=1;and 1=22.初步判断是否是mssql;and user>03.判断数据库系统;and (sel 阅读全文
posted @ 2016-08-16 16:21 learntext 阅读(5427) 评论(0) 推荐(0) 编辑
摘要: 第一步: sqlmap基于Python2.72版本,所以首先下载: https://www.python.org/ 记住不要下载python3 第二步: 安装Python,将sqlmap解压到Python根目录下; 第三步: 小试牛刀,查看sqlmap版本: python sqlmap/sqlmap 阅读全文
posted @ 2016-07-21 09:04 learntext 阅读(713) 评论(0) 推荐(0) 编辑