愁落暗尘

摘要： FROM SQL INJECTION TO SHELL: POSTGRESQL EDITION 这里先介绍一下POSTGRESQL。这是一款数据库管理系统，与oracle是同类型软件。08年左右的市场占有率为8%。 上图为ITPUB社区开源数据库使用状况调查 探测SQL注入 本关可以说是FROM SQL INJECTION TO SHELL 这关的延续。建议先通过之前的关。 这关基本上和FROM SQL INJECTION TO SHELL是类似的。共同的部分就不再介绍了。 这关的错误代码发生了变化 利用SQL注入 攻击方法还是用UNION和ORDER BY两种 SELECT id... 阅读全文

摘要： 第一次写，希望大神们多指点。对于刚接触WEB渗透测试这块的朋友们，很希望能有个平台可以练习。网络上有不少，十大渗透测试演练系统，我这里推荐一个在10以外，适合初学者一步一步进步的平台PENTESTERLAB，网址如下：http://www.pentesterlab.com/刚开始学，我碰到很多困难，如对数据库不够熟悉，对PHP不熟悉，对各种大神的工具不熟悉。积沙成塔，滴水穿石，我们一步一步踏实地学，可能也用不了多久，就深入这行了。不废话了，进入正题。From SQL injection to Shell 这关，大家先网上去下载平台和说明书，本文是我学习过程的笔记，基本上是翻译版的说明书，网上没 阅读全文