發(fā)簡信
IP屬地：新疆
-
sql注入_字符型、數字型判斷
如何判斷sql注入是字符型還是數字型？ 在進行sql注入時，字段類型分為字符型或者數字型，意味著我們需要構造不同的sql語句。 假設存在sql注...
-
提權_Windows 2012 爛土豆+令牌竊取
1.MSF生成后門木馬，開啟監(jiān)聽 2.通過webshell上傳后門和爛土豆 3.通過MSF執(zhí)行爛土豆 4.使用令牌竊取命令進行提權 Delega...