摘要:
用sqlmap一把梭,一下就跑出来了。 但是这样对于提升没有用啊,主要是学到知识点,帮助下次找注入点。 怎么办?看教程咯。 看来还是需要顶一个任务量的计划。虽然任务量现在不可完全算出来,但是没有计划更完蛋。 有任务量,至少大概知道每天要做到哪些东西,不至于浑浑噩噩。 还是很有必要的。 这是杆秤,允许 阅读全文
摘要:
现在发现,无论平时实际渗透还是做sql注入类题目,最重要的是能够发现注入点,知识点不够,不足以发现,甚至觉得系统很安全......而做题的目的就在于此,在你本觉得没有问题的地方,教你一种方法,去发现漏洞,好了,开始。 这个报错,太单一了,我手注没有结果,用sqlmap跑一下试一试吧。 sqlmap没 阅读全文
摘要:
这里有个待处理知识点 阅读全文
摘要:
这题玩的是盲注 是报错型的。 http://127.0.0.1/Less 5/?id=1.1%27%20union%20select%201,count( ),concat(0x3a,0x3a,(select%20database()),0x3a,0x3a,floor(rand(0) 2))a%20 阅读全文
摘要:
这道题也是简单到批爆。 在这里输入",然后提示"),也就是少了"),将后面的"再用 +注释掉就可以了。 ?id=1.1") union select 1,2,database() + 再继续库、表、列名一气呵成就完事了。 sqlmap sqlmap u "http://127.0.0.1/Less 阅读全文
摘要:
1、押韵的基础是词汇量,歌词要会读 2、不会换气会憋死,然后被对手diss,battle就输了 3、练练肺活量,和换气,rap的精髓在于押韵节奏和换气 4、节奏和口音学到位了,再继续下一句。 5、歌词和口音全背出来一个月吧。毕竟我不能像阿姆这样可以即兴的 6、背歌词容易,但是和节奏对上比较难。 7、 阅读全文
摘要:
payload http://127.0.0.1/Less 3/?id=1%27) + 是OK的。 但是少了)就不行,它里面的SQL是怎么写的呢? 这个)有啥用哦...... 哦,它有可能是子查询,所以要用到这个括号了。 我要在这个子查询里搞事情。 搞毛,不行,所以我就在子查询外搞了一波。 http 阅读全文
摘要:
sqlmap u "http://127.0.0.1/Less 2/?id=10" dbs no cast 同Less方式一样,没啥好说的 阅读全文
摘要:
select name, password from table where id = 14 limit 0,1 sqlmap成功了。 sqlmap u "http://127.0.0.1:80/Less 1/?id=14" dbs random agent no cast batch v 3 但是 阅读全文
摘要:
1、docker search sqli-lab 查找sqli-labs 镜像 2、docker pull acgpiano/sqli-labs 拉取镜像到本地 3、docker images 查看已有的镜像 4、docker run -dt --name sqli -p 80:80 --rm ac 阅读全文