IP屬地：新疆
-
.svn泄露使用dvcs-ripper工具進(jìn)行處理 進(jìn)入dvcs文件 輸入以下語句 ./rip-svn.pl -uhttp://challenge-a5eb...
-
PingPing應(yīng)逐步分析網(wǎng)站對(duì)什么進(jìn)行了過濾，使用了哪些限制，從而逐漸繞過網(wǎng)站的限制拿到flag 1、根據(jù)題目得到信息，此題考察命令執(zhí)行漏洞。 根據(jù)提示？ip...
-
msfcli的初次使用還是利用的samba的multi/samba/usermap_script漏洞 以下為msfcli的幫助 輸入以上命令，同樣可以獲取根用戶權(quán)限。
-
Metasploit初體驗(yàn)本次利用的機(jī)器為：BT5R3，Metasploitable_ubuntu靶機(jī) 本次的實(shí)驗(yàn)為利用BT5中的Metasploit來獲取靶機(jī)的根用戶權(quán)...
-
.htaccess
htaccess .htaccess文件(或者"分布式配置文件"）,全稱是Hypertext Access(超文本入口)。提供了針對(duì)目錄改變配置...
-
CTFHub 文件上傳 - 文件頭檢測(cè)文件頭檢查是指當(dāng)瀏覽器上傳到服務(wù)器的時(shí)候，白名單進(jìn)行的文件頭檢測(cè)，符合，則允許上傳，否則不允許上傳。 例如 實(shí)驗(yàn)環(huán)境ctfhub文件頭檢查 我們...
-
聯(lián)合注入
聯(lián)合查詢 // 可以實(shí)現(xiàn)跨庫跨表查詢 由于數(shù)據(jù)庫中的內(nèi)容會(huì)回顯到頁面中來，所以我們可以采用聯(lián)合查詢進(jìn)行注入。 聯(lián)合查詢就是SQL語法中的uni...
-
SQL注入基礎(chǔ)注釋 @mysql 數(shù)據(jù)庫的注釋大概有以下幾種 -- （杠杠空格） # /* 。。。。。。*/ /*！。。。。*/ 應(yīng)用在獲取用戶數(shù)據(jù)的地方，只...
-
判斷是否存在注入的流程
1、判斷是否存在注入（即判斷是否未嚴(yán)格校驗(yàn)）--》第一要素 1）可控參數(shù)的改變能否影響到頁面顯示結(jié)果 2）輸入的SQL語句能否報(bào)錯(cuò)---...