發(fā)簡信
IP屬地：云南
-
第一屆“百度杯”信息安全攻防總決賽 線上選拔賽類型：MISC 題目：find the flag 下載文件是一個cap包 里面并沒有，我還傻乎乎的找。。。。。。。。。。。 其實這個文件損壞了，...
-
BUUCTF Misc 九連環(huán)使用到的工具： steghide kali安裝steghide： apt-get install steghide 正題?。?！ 給一張照片，最先...
-
MSSQL擴展存儲漏洞攻擊機kali：192.168.222.135 靶機windows2003： mssql擴展存儲漏洞，跟系統(tǒng)級的漏洞差不多危險，如果你搭建了ms...
-
MySQL基礎
在mysql數(shù)據庫中\(zhòng)g等價于； \G將查詢到的信息，旋轉90°變成縱向 遠程連接數(shù)據庫：mysql -h 目標地址 -u 用戶名 -p密碼 本...
-
sqlmap注入access數(shù)據庫注:此環(huán)境處于墨者學院中：https://www.mozhe.cn/ 使用sqlmap這個注入工具多數(shù)都是跑的mysql數(shù)據庫，MySQL于ac...
-
使用burpsuite進行sql注入此環(huán)境為DVWA中SQL lnjection，難易程度為Medium 首先在選擇框中選擇1提交，返回admin的數(shù)據 提交2，獲得另一個數(shù)據 在...
-
kali安裝xsser
安裝XSSer – XSS XSSer支持多平臺運行。它需要Python和以下庫： - python-pycurl - Python bindi...
-
ibug靶場(萬能密碼登陸）題目很明顯的標注，萬能密碼登陸 用戶名隨便輸 密碼： ' or 1 ='1 登陸拿到flag select name,pass from tbA...
-
WEB安全入門-SQL注入-基礎(待補充）簡介 所謂sql注入，就是通過把sql命令插入web表單提交或者輸入域名頁面請求的查詢字符串，最終達到欺騙服務器執(zhí)行惡意的sql命令 原理 針對...