读写分析 这里经测试是字符型注入，并且包裹符号为：((“”)) 所以我们这里的语句为：/sqli-labs/Less-7/?id=-1')) union select 1,2,3--+&n...
11月11日66 views评论file
id
sqli-labs Less7文件读写的详细分析及MySQL新版本secure_file_priv的突破
11月11日66 views评论file
id
11月11日66 views评论file
id
SQL注入到Getshell和OOB
Web安全视频课程(持续更新中)0x00 前言 上一节，我们已经介绍了基本的SQL查询语句，常见的SQL注入类型，DVWA靶场演示SQL注入。学习了上一节我们可以做到执行任意SQL语句，主...
09月21日69 views评论getshell
sql注入
HacksudoAliens
点击“蓝字” 关注我们0x00:靶机介绍这次是由团队成员时光里写的vulnhub文章。Vulnhub下载链接是 http://www.vulnhub.com/entry/hacksudo-aliens...
07月22日23 views评论phpmyadmin
vulnhub
SQL注入 | 读取写入文件
01读写文件的基本条件和使用数据库允许导入导出（secure_file_priv）当前用户用户文件操作权限（File_priv）数据库允许导出secure_file_prive参数的设置含义secur...
07月17日38 views评论mysql
sql
DNSlog注入笔记
原理首先需要有一个可以配置的域名，比如：gwsg7.l.dnslog.io，然后通过代理商设置域名 gwsg7.l.dnslog.io 的 nameserver 为自己的服务器 A，然后再服务器 A ...
06月14日77 views评论http
sql
Windows提权
Windows提权前言《Python黑帽子：黑客与渗透测试编程之道》的读书笔记，会包括书中源码，并自己将其中一些改写成Python3版本。书是比较老了，anyway，还是本很好的书本篇是第10章Win...
06月13日33 views评论windows
权限
MySQL夺命15问，你能坚持到第几问？
来自：CSDN，作者：IT邦德链接：https://jeames.blog.csdn.net/article/details/123676215前言MySQL在面试中经常被问到，本文总结了面试中的经典...
05月13日19 views评论data
数据库
『红蓝对抗』DNSlog 那些事儿
点击蓝字 · 关注我们日期：2022-04-28作者：goout介绍：DNSlog 相关利用小技巧。0x00 什么是DNSlog?我们知道 DNS 是起 IP 与域名的解析的服务，通过 IP 可以解析...
04月29日107 views评论file
select