手工: 第一種 1.判斷輸入框是否存在注入 直接輸入一個(gè) '看是否報(bào)錯(cuò)（如果存在盲注的話也是不會(huì)報(bào)錯(cuò)的），如果直接出錯(cuò)了，說明存在注入漏洞，如果沒有，那么還需要進(jìn)一步確定。如...
發(fā)簡信
IP屬地：湖北
-
手工+sqlmap的POST注入 -
撐不下去的時(shí)候，請看這20張照片
文 |吉匆匆來源 | 聽讀館（ID：shicitiandi） 前一段時(shí)間，還有一條微博刷屏了。 南京一名男子，為了多簽單陪客戶喝酒，深夜醉倒在地鐵站，民警上前詢問，他一句“沒...
-
請你一定不要停下來成為你想成為的人我知道你最近很累 是那種看不見的 面對未來那種無力感 但請你一定不要停下來 因?yàn)槟愕娜松豢赡芫椭褂诖肆?再堅(jiān)持一下一切都會(huì)慢慢好起來的 你應(yīng)該把精力花在該花的事情上面別每天...
-
SQL注入 堆疊注入（Stack Injection）
注入原理 平常我們注入時(shí)都是通過對原來sql語句傳輸數(shù)據(jù)的地方進(jìn)行相關(guān)修改，注入情況會(huì)因?yàn)樵撜Z句本身的情況而受到相關(guān)限制，例如一個(gè)select語句，那么我們注入時(shí)也只能執(zhí)行s...
-
win10下MySQL多版本安裝采坑記錄
0x00前言 由于這幾天要參加一個(gè)互聯(lián)網(wǎng)＋的比賽 由于需要用到python django 的框架 但是發(fā)現(xiàn)django 2.2 與我 mysql 5.5 的版本無法兼容導(dǎo)致我...
