前言 记录web的题目wp,慢慢变强,铸剑。 SQL注入web171 根据语句可以看到有flag没有被显示出来,让我们拼接语句来绕过 12//拼接sql语句查找指定ID用户$sql...
【封神台】数据库注入 wp
前言 掌控安全里面的靶场数据库注入,练练手! Access——Cookie注入 环境http://59.63.200.79:8004/ 正常情况Cookie注入是可以通过post传参测试的 上面通过改...
【封神台】Sql-Labs wp
前言 掌控安全里面的靶场Sql-Labs,练练手! 环境:http://inject2.lab.aqlab.cn:81/ pass-01123456789101112$username = '';$p...
【HTML】框架frame的使用
框架frame使用截图样式 框架frame使用代码1234567891011121314151617<!DOCTYPE html><html> <head> <...
【Java】数据结构-选择排序法
选择排序法 原理就是不断将剩下元素中最小的数拿出来 选择排序算法执行截图 (完整代码)选择排序算法基础代码12345678910111213141516171819202122232425262728...
给你一个网站如何做渗透测试?(流程全)
0)渗透前提和流程在获取书面授权的前提下对网站开展渗透测试,流程图如下。 1)信息收集 1,获取域名的whois信息,获取注册者邮箱姓名电话等。 2,查询服务器旁站以及子域名站点,因为主站一般比...
【web安全】sqli-lab靶场1-10关练习笔记
0x00 虚拟机搭建sqli-lab大家好,我是许心痕。这是我写的靶场笔记,欢迎阅读。这里采用docker一键部署。本文采用ubuntu16.04安装更新源:sudo apt-get update &...
渗透基础 WMI 学习笔记
0x01 前言随着技术的更新换代,很多技术在Windows系统中被引进和弃用,但是有一种非常强大的技术却保留了下来,自Windows NT 4.0和Windows 95开始就一直延续下来,那就是Win...
干货|一篇文章入门Oracle注入 建议收藏
oracle基础学习写在前头,本文是我在学习Oracle注入时做的笔记加以整理所作的分享,由于在面试中被问过几次,并不是很难的东西,总是被问住,所以决定抽一些时间彻底学习一遍。一些基本语法与Mysql...
MSSQL注入总结
0x00 前言之前所有的sql注入类型的博客都以mysql数据库为例子的,但是在最近实际的渗透测试中有时会遇到一些MSSQL的数据库,所以对MSSQL注入进行一次总结。0x01 MSSQLms SQL...
部分sql注入总结
原创稿件征集邮箱:[email protected]:3200599554黑客与极客相关,互联网安全领域里的热点话题漏洞、技术相关的调查或分析稿件通过并发布还能收获200-800元不等的稿酬前言本人...
1233211234567
分享几个tips,不记得哪里找的了。注入过滤逗号127' UNION SELECT * FROM ((SELECT1)a JOIN (SELECT2)b JOIN (SELECT3)c JOIN (S...
17