2019年10月24日
2019-10-24：渗透测试，sqli-labe,less18,19关
摘要： less19基于错误_POST_Referer_请求头注入 查看关键源码，跟18关不一样的只是，回显的是Referer不是User-Agent，判断INSERT语句结构：INSERT INTO table_name ('referer','ip_address') VALUES ('$referer 阅读全文
posted @ 2019-10-24 19:03 bonga 阅读(370) 评论(0) 推荐(0)
2019-10-24：伪静态，VULHUB搭建靶场，宽字节sql注入，笔记
摘要： 伪静态1，需要开启站点的重写机制，需要修改配httpd配置文件，将LoadModule rewrite_module modules/mod_rewrite.so注释取消，需要apache支持解析.htaccess文件，找到 AllowOverride None修改为 AllowOverride A 阅读全文
posted @ 2019-10-24 18:25 bonga 阅读(546) 评论(0) 推荐(0)
2019-10-23：渗透测试，基础学习,DVWA，Medium和Hight级别sql注入
摘要： VWA的Medium和Hight级别sql注入 一，Medium级 服务端代码 <?php if( isset( $_POST[ 'Submit' ] ) ) { // Get input $id = $_POST[ 'id' ]; $id = mysql_real_escape_string( $ 阅读全文
posted @ 2019-10-24 08:29 bonga 阅读(376) 评论(0) 推荐(0)