2016年8月11日
SQLite手工注入方法小结
摘要： SQLite 官网下载：www.sqlite.org/download.html sqlite管理工具：http://www.yunqa.de/delphi/products/sqlitespy/index sqlite_master隐藏表，具体内容如下： 字段：type/name/tbl_name 阅读全文
posted @ 2016-08-11 11:46 Bypass 阅读(10247) 评论(0) 推荐(0)
bodgeit测试平台
摘要： 下载war安装包：https://code.google.com/archive/p/bodgeit/downloads http://resources.infosecinstitute.com/the-bodgeit-store-part-1-1/ 阅读全文
posted @ 2016-08-11 09:19 Bypass 阅读(1043) 评论(0) 推荐(0)
Sqlite注入测试
摘要： 测试了一个网站是Sqlite数据库，还装有安全狗，绕过了防护，找到Payload，写了一个Python脚本来跑表，这里总结一下： 取得sqlite数据库里所有的表名 查询table，type 段是'table'，name段是table的名字, so: select name from sqlite_ 阅读全文
posted @ 2016-08-11 00:22 Bypass 阅读(1882) 评论(0) 推荐(1)