發(fā)簡信
IP屬地：北京
-
基于表單的暴力破解進(jìn)入靶場環(huán)境后，打開暴力破解是一個登錄界面 然后隨意輸入幾個數(shù)字，打開burp，開始抓包 發(fā)送到測試器，選擇集束炸彈，設(shè)置爆破的位置 選擇字典，...
-
任意文件下載
任意文件下載漏洞的成因： 一些網(wǎng)站的業(yè)務(wù)需求,提供的有文件下載的功能,這個時候考慮到代碼的靈活性開發(fā)者會單獨寫一個實現(xiàn)文件下載功能的文件,只需要...
-
命令執(zhí)行漏洞
命令執(zhí)行漏洞的成因： 腳本語言(如PHP )優(yōu)點是簡潔、方便,但也伴隨著一些問題,如速度慢、無法接觸系統(tǒng)底層,如果我們開發(fā)的應(yīng)用(特別是企業(yè)級的...
-
http常用頭部
1、 Accept：告訴 WEB 服務(wù)器自己接受什么介質(zhì)類型，*/* 表示任何類型，type/* 表示該類型下的所有子類型，type/sub-t...
-
代碼執(zhí)行漏洞
代碼執(zhí)行漏洞的成因： 應(yīng)用程序在調(diào)用一些能夠?qū)⒆址D(zhuǎn)換為代碼的函數(shù)（如PHP中的eval）時，沒有考慮用戶是否控制這個字符串，將造成代碼執(zhí)行漏...
-
sqlmap使用操作
安裝好sqlmap后，可以用cmd使用sqlmap D: cd sqlmap/sqlmap python sqlmap.py -u…… 常用語句...
-
SQL注入總結(jié)·
MySQL數(shù)據(jù)庫初始的數(shù)據(jù)庫有： information_schema，mysql，performance_schema與test。 SQL注入...
-
mysql注入load_file常用路徑
WINDOWS下: c:/boot.ini //查看系統(tǒng)版本 c:/windows/php.ini //php配置信息 c:/windows/m...
-
盲注
盲注：1.基于布爾的SQL盲注。 2.基于時間的SQL盲注。 3.基于報錯的SQL盲注。 布爾SQL盲注：邏輯判斷：截取字符串相關(guān)函數(shù)解析