12 2021 档案

实战 | Bypass云锁MySQL注入总结
摘要：MySQL特性 空格可以由其它字符替代 select id,contents,time from news where news_id=1①union②select③1,2,username④from⑤admin 位置① 可以利用其它控制字符替换空格：%09,%0a,%0b,%0c,%0d,%20, 阅读全文
posted @ 2021-12-14 10:55 XHC远方 阅读(1802) 评论(0) 推荐(0)
内网渗透全过程重新学习
摘要：https://xz.aliyun.com/t/10543 阅读全文
posted @ 2021-12-03 09:38 XHC远方 阅读(46) 评论(0) 推荐(0)