IP屬地：江西
-
針對于sql注入的學(xué)習(xí)——從數(shù)字型、字符型開始今天主要是圍繞數(shù)字型和字符型兩中類型介紹sql注入 數(shù)字型 靶場第一關(guān)select *from user where id=1 字符型 靶場第二...
-
針對于sql注入的學(xué)習(xí)——從0開始首先要問：sql注入是什么？ sql注入就是利用錯誤的sql語句(錯誤的sql語句，就是跟網(wǎng)站開放人員設(shè)定的代碼不一樣）進(jìn)行獲取數(shù)據(jù)庫里面的內(nèi)容...
-
網(wǎng)站的搬家打開另一個服務(wù)器，添加站點，這個站點要和我們之前的站點一致，在添加數(shù)據(jù)庫 將原服務(wù)器里的文件都打包，數(shù)據(jù)庫里面的也要轉(zhuǎn)存壓縮到桌面，復(fù)制到現(xiàn)在的...
-
sql注入判斷
get單引號判斷 ?id=1 正常?id=1' 顯示錯誤則存在sql注入 get and判斷 ?id=1 and 1=1?iid=1' and ...
-
Sql語句select * from test查看test庫的內(nèi)容select * from test where id=1查詢id=1 的內(nèi)容selec...
-
任意文件下載參數(shù) PathFilenameNameFile 進(jìn)入一個網(wǎng)站，正常打開進(jìn)不去登陸頁面，這是因為我們沒有在cookie里面輸入password值（...
-
linux與windows的不同之處
GUI(圖形界面）: windows有GUI，linux無GUI（有的除外） 大小寫： linux區(qū)分大小寫，windows不區(qū)分大小寫（如瀏覽...
-
MYSQL中root@、IP段劃分、加密解密
MYSQL數(shù)據(jù)庫中的用戶@符號后面的含義 root@127.0.0.1 :限制root用戶只能從本地登陸root@192.168.xx.x...
-
滲透測試中的信息收集根據(jù)session名稱信息收集 通過session反推腳本反推容器，反推系統(tǒng)，數(shù)據(jù)庫ASP——ASPSSIONIDASCSRARQPHP——PH...