2016 年 5月 9 日随笔档案 - ZQ园林

2016年5月9日

摘要：手工注入说下我的基本思路：1、目标站点环境为：Windows+Apache+Mysql+PHP2、存在SQL注入，能否直接写一句话木马3、存在SQL注入，获取数据库中用户口令，登录应用系统后上传webshell4、获取数据库口令登录phpMyAdimin，用phpMyAdmin写入一句话木马不想因阅读全文

posted @ 2016-05-09 21:37 ZQ园林阅读(2312) 评论(0) 推荐(0)

搜索型注入漏洞手工注入过程

摘要：搜索型注入漏洞手工注入过程首先，简单的判断搜索型注入漏洞存在不存在的办法是先搜索，如果出错，说明90%存在这个漏洞。 a%’ and 1=1– 正常a%’ and 1=2– 错误有注入由于网站过滤了 ‘ 等等的。所以工具不行，要手工了。累人啊~~~ 判断权限a%’ and (select is 阅读全文

posted @ 2016-05-09 10:42 ZQ园林阅读(2928) 评论(0) 推荐(0)