2023年11月6日
2022安洵杯Web
摘要： 2022安洵杯Web 一、Confronting robot 两次sql注入，我只是为了未来方便我写MySQL命令所写此文章 二次SQL注入，可以查看当前用户为'secret@localhost' 查看是否拥有dba权限 可以发现拥有， 查看所有用户 查看当前用户所有的权限 数据库查看是否有secure_file_pri 阅读全文
posted @ 2023-11-06 20:04 ZxilVe 阅读(120) 评论(0) 推荐(0)
2023年10月22日
红日靶场二打靶
摘要： 红日靶场二打靶 想写关于红日靶场很久了，今天我就来写写关于此靶场的打靶经验，用于分享，仅供参考。 首先关于靶场的下载：下载链接 其次就是关于网络拓扑，本想用ensp小小的画上一手，但是发现不太美观，随便找的别人的只能 密码链接上写的很详细，其次就是靶机配置，PC以及WEB服务器均为两张网卡，并且一张网卡为NAT地址 阅读全文
posted @ 2023-10-22 17:51 ZxilVe 阅读(144) 评论(0) 推荐(0)