02 2020 档案

摘要:时间盲注 payload http://192.168.1.30/sqllab/Less-9/?id=1' and if(ascii(substr(payload,1,1))=100,sleep(5),0) --+ if 基本语法 IF(expr1,expr2,expr3),如果expr1的值为tr 阅读全文
posted @ 2020-02-16 11:12 我叫酸菜鱼 阅读(209) 评论(0) 推荐(0)
摘要:less 7 是上传文件 前提是要修改mysql 数据库配置文件my.ini 参数secure_file_priv='' payload http://192.168.1.30/sqli-labs-master/Less-7/?id=2')) union select 1,2,3 into outf 阅读全文
posted @ 2020-02-14 22:20 我叫酸菜鱼 阅读(155) 评论(0) 推荐(0)
摘要:一、实验准备 使用HCL 跟VM、HCL 无法桥接到物理网卡,我使用VM 桥接到virtualbox 的网卡.ENSP跟GNS3 可以直接连接到物理网卡 网关配置在本地virtual 网卡 二、交换机配置: [H3C]info-center enable [H3C]info-center logho 阅读全文
posted @ 2020-02-07 17:23 我叫酸菜鱼 阅读(4482) 评论(0) 推荐(0)