2018 年 4月 2 日随笔档案 - Vicky_c

2018年4月2日

摘要：今天偶遇一Access数据库 1.首先尝试是否存在注入点，and1=1,and 1=2,发现返回信息不一样 2.使用sqlmap脱裤，发现时Access数据库，不能提权， 3.那就直接暴库吧，sqlmap.py -u http://www.XXX.cc/common.asp?id=2%20and%2 阅读全文

posted @ 2018-04-02 16:03 Vicky_c 阅读(1995) 评论(0) 推荐(0)

挖洞思路 | 账号攻击的几种常见手法

摘要：转自：http://www.freebuf.com 本文原创作者：yangyangwithgnu 阅读全文

posted @ 2018-04-02 10:18 Vicky_c 阅读(611) 评论(0) 推荐(0)

任意用户密码重置（五）：重置凭证可暴破

摘要：转自：http://www.freebuf.com/ 阅读全文

posted @ 2018-04-02 10:16 Vicky_c 阅读(564) 评论(0) 推荐(0)

任意用户密码重置（四）：重置凭证未校验

摘要：转自：http://www.freebuf.com/ 阅读全文

posted @ 2018-04-02 10:15 Vicky_c 阅读(479) 评论(0) 推荐(0)

任意用户密码重置（三）：用户混淆

摘要：转自：http://www.freebuf.com/ 阅读全文