轉(zhuǎn)自一個(gè)不知名大佬的筆記------------------------------------less-18--------------------------------...
IP屬地：湖南
-
sqli-labs less18 User-Agent
-
-
-
-
Metasploit初體驗(yàn)本次利用的機(jī)器為：BT5R3，Metasploitable_ubuntu靶機(jī) 本次的實(shí)驗(yàn)為利用BT5中的Metasploit來獲取靶機(jī)的根用戶權(quán)限 先打開BT5，使用終端進(jìn)入...
-
CTFHub 文件上傳 - 文件頭檢測文件頭檢查是指當(dāng)瀏覽器上傳到服務(wù)器的時(shí)候，白名單進(jìn)行的文件頭檢測，符合，則允許上傳，否則不允許上傳。 例如 實(shí)驗(yàn)環(huán)境ctfhub文件頭檢查 我們可以先用winHex打開一張P...
-
聯(lián)合注入
聯(lián)合查詢 // 可以實(shí)現(xiàn)跨庫跨表查詢 由于數(shù)據(jù)庫中的內(nèi)容會(huì)回顯到頁面中來，所以我們可以采用聯(lián)合查詢進(jìn)行注入。 聯(lián)合查詢就是SQL語法中的union select語句。該語句...
-
SQL注入基礎(chǔ)注釋 @mysql 數(shù)據(jù)庫的注釋大概有以下幾種 -- （杠杠空格） # /* 。。。。。。*/ /*！。。。。*/ 應(yīng)用在獲取用戶數(shù)據(jù)的地方，只要帶入數(shù)據(jù)庫查詢，都有存在SQ...
-
判斷是否存在注入的流程
1、判斷是否存在注入（即判斷是否未嚴(yán)格校驗(yàn)）--》第一要素 1）可控參數(shù)的改變能否影響到頁面顯示結(jié)果 2）輸入的SQL語句能否報(bào)錯(cuò)-----》通過報(bào)錯(cuò)得到數(shù)據(jù)庫語句的...
-
由題目來進(jìn)行信息分析以[極客大挑戰(zhàn) 2019]BuyFlag1為例子 得到頁面尋找有用的信息，找到關(guān)鍵字flag 進(jìn)入頁面，查看源代碼，繼續(xù)尋找信息 找到相關(guān)題目要求： 所以我們通過抓包的方式進(jìn)...
-
-
-
手工SQL注入的思路以 [極客大挑戰(zhàn) 2019]LoveSQL 1 這道題為例進(jìn)行思路講解。 1、因?yàn)樵陧撁嫔蠈懥擞肧QLmap是沒有靈魂的和由題目所知我們采取手工注入的方式。 2、那么我們先嘗...
