对变量id做了处理。该处理在id前后添加双引号。 ?id=1%22%29+and+1=2%23 无显示，可注入 SELECT * FROM users WHERE id=("1")...
09月01日40 views评论id
rickyhao
Less-4
09月01日40 views评论id
rickyhao
09月01日40 views评论id
rickyhao
Less-25 Trick With OR & AND
这题的意思是，“你的AND和OR都是我们的了！”…就是，AND和OR全部都被过滤掉了。那么，该怎么办呢？ 于是，查了查，发现SQL语句里面不仅可以用AND和OR，还可以用&�...
09月01日安全博客53 views评论ampamp
sql
C 位数组的建立方法与运用
今天用到了位数组，从网上找到了一个灰常6的方法。通过宏定义，就可以快速的建立位数组并且创建常用函数： #include //引入CHAR_BIT #define BITMASK(b) (1 FROM ...
09月01日安全博客92 views评论com
数组
南邮nctf笔记
这个CTF还是不错的。特别是WEB方面，很多的PHP的‘奇淫技巧’都有测试到。。。这PHP真是神奇啊！具体就不细分到题目了，因为太多，有些也略水。1.PHP addslash函数在GBK字符集下，可以...
09月01日安全博客39 views评论com
php
Metasploit 从webshell到meterpreter
这是一篇受保护的文章，请输入阅读密码！ 确认 FROM :rickyhao.com | rickyhao.com相关推荐: Metasploit食用指北Metasploit：一款开源最受欢迎的渗透框架...
09月01日135 views评论com
metasploit
心空
FROM :rickyhao.com | rickyhao.com相关推荐: Metasploit食用指北Metasploit：一款开源最受欢迎的渗透框架工具，因为开源一些攻击手段自然而然没用处了（手...
09月01日安全博客42 views评论com
metasploit