安全文章

某sql注入命令执行

前言： 两次都遇到了同一个点，利用该点也学到了sl注入执行命令的另一种语句。 判断注入点： 单引号报错，加上注释页面正常，通过这个特性，判断确实存在注入点，但是sqlmap竟然没跑出来。 手工利用： ...
admin 11月07日18 views评论configure 语句
阅读全文
安全文章

SRC挖掘思路及方法

最近发现很多刚接触渗透方面的小伙伴都不知道实战挖掘漏洞的诀窍，于是我打算写一些自己挖漏洞的诀窍。src推荐新手挖洞首选漏洞盒子，因为漏洞盒子范围广，国内的站点都收。相比于其他src平台，挖掘难道很适合...
admin 01月31日75 views评论sql注入 xss
阅读全文