摘要： 今天重新装了jdk，在cmd的dos下输入Java却显示error：count not open 'C:\Program Files\Java\jdk1.8.0_161'。特此上网搜了一下，发现一位博友给的解决办法。按照他说的试了试，确实好了 方法如下： 把Path里面的%JAVA_HOME%/bi 阅读全文

摘要： 上网搜了一下什么是延时注入，所谓延时注入主要针对页面无变化，无法用布尔真假判断，无法报错的情况下注入。 学习延时注入，首先要知道这几个函数。 sleep() //延时 if(condition,ture,fales) //条件语句 ascii() //转换成ascii substring() sub 阅读全文

摘要： 学习到宽字节注入，在网上搜了一下什么是宽字节注入。 简单总结一下： 一个gbk汉字占用两个字节，一个utf-8汉字占用三个字节。 宽字节注入是利用mysql的一个特性，mysql在使用GBK编码的时候，会认为两个字符是一个汉字（前一个ascii码要大于128，才到汉字的范围）PHP把'转义为\'my 阅读全文

摘要： 这一关首先还是要抓住 id='id' id="id" id=('id') id=("id") 一开始用id=id' id=-1 竟然没报错，要想找到注入点，首先有报错啊。 那么用 " 试一试 果真报错了,但是当id=1" and 1=1 时没反应，看来还是没有闭成功 再用")试一试 所以用")这次果 阅读全文