02 2021 档案

搭建靶机mutillidae
摘要：下载 https://github.com/webpwnized/mutillidae 解压到PHPstudy的www路径下面 复制database-config.inc并重命名 修改password 尝试打开mutillidae 重置数据库，点击“setup/reset the DB”，弹出提示框 阅读全文
posted @ 2021-02-19 09:20 tim54252 阅读(426) 评论(0) 推荐(0)
使用Burpsuite绕过客户端过滤进行SQL注入
摘要：创建账号并登录Mutillidae 使用Security Level 0进行SQL注入 SQL语句 格式：select * from accounts where username = '$USERNAME' and password = '$PASSWORD' 如果把这里的变量$USERNAME改 阅读全文
posted @ 2021-02-19 09:00 tim54252 阅读(793) 评论(0) 推荐(0)