摘要:        
post型注入 *每次使用都要重新抓包,不可以使用旧的数据包 1.使用burpsuite对目标站进行抓包 2.打开sqlmap输入指令 sqlmap -r post.txt路径 *直接把post.txt拖进去即可 回车(~ ̄▽ ̄)~ 得到数据库名和版本 使用 sqlmap.py -r 目标文件 --    阅读全文
posted @ 2023-05-19 20:16
我用歌声寻觅你
阅读(265)
评论(0)
推荐(0)
        
            
        
        
摘要:        
一个检测防火墙的工具 解压后 win+r cmd 如图操作进入文件夹 输入python setup.py install 安装完成后 在wafwoof的文件路径处输入cmd 输入python main.py 后接网址即可使用 成功画面    阅读全文
posted @ 2023-05-19 20:14
我用歌声寻觅你
阅读(67)
评论(0)
推荐(0)
        
            
        
        
摘要:        
打开环境点击管理——打开根目录把靶场放在www文件夹里网页打开127.0.0.1/靶场文件名即可    阅读全文
posted @ 2023-05-19 20:13
我用歌声寻觅你
阅读(52)
评论(0)
推荐(0)
        
 
                    
                
 浙公网安备 33010602011771号
浙公网安备 33010602011771号