摘要： q不内插 qq内插 qx不内插 qqx内插 阅读全文

该文被密码保护。 阅读全文

该文被密码保护。 阅读全文

摘要： 关键是用报错注入， 报错注入没有关键字union 阅读全文

摘要： --delay 5 设置每隔几秒测试一次注入 --safe-url 设置sqlmap要访问的正常url --safe-freq 设置每测试多少条注入语句后才去访问safe-url --code 302 设置能正常注入时返回的状态码 阅读全文

摘要： 报错注入常用函数: 阅读全文

摘要： 我们准备玩点有趣的： select 一个数字: select 一个字符串: 这个字符串单/双引号是一样的， 我们可以去掉空格: 可以看到正常执行。 那数字行不行呢？ 不行， 那我们再select一个浮点型看看： 小数点前后如果是0， 可以不写： 如果是浮点型的话， 我们就可以让这个数字跟后面的关链字 阅读全文

摘要： 先看一个例子: 一个变量保存html源码， 用request.params<name>获取用户输入， 再连接后输出 那什么叫模板呢， 个人觉得， 一个是为了代码重用， 二个是我们可以在模板文件中嵌入perl语句 一般来说， 直接引用模板用如下语法就行: 默认地， perl6中的bailador把模板 阅读全文

摘要： 这是一个写批量的原型 关键点是修改smbtouch中的IP地址 持续修改IP地址就是批量版本 perl6里没找到原地修改文件的方 法， 这里用的是： 1. 把文件读进一个变量 2. 替换IP 3. 把变量写进配置文件进行覆盖 你起码要有一个smbtouch 的exe测试文件(这些文件在nsa里有)， 阅读全文

摘要： 还有一个替换方法为: s 小写的 s 会在原字符串上操作。 大写的 S 一般用作无损替换。 阅读全文