IP屬地：甘肅
-
sql注入總結(jié)由于懶得總結(jié)，在此聲明：以下均為轉(zhuǎn)載，多謝各位大佬的文章 首先sql注入繞過方式總結(jié)為方便附上目錄吧o_o： 同一個作者的 ，真的很贊 這里補充...
-
XSS學(xué)習(xí)記錄之xss闖關(guān)第一關(guān)： 發(fā)現(xiàn)沒有輸入框，頁面上的元素點擊也無反應(yīng)，所以應(yīng)該是在URL處進行漏洞注入。 沒過濾，直接構(gòu)造payload： 然后顯示我們成功了,點...
-
XSS學(xué)習(xí)記錄之pikachu練習(xí)在學(xué)習(xí)和了解后，感覺還是要上手練習(xí)，就在網(wǎng)上找到了一個比較詳細的漏洞平臺進行練習(xí)：pikachu，期間也是經(jīng)過了大大小小的問題，最后成功安裝下來...
-
高級谷歌搜索語法
intitle: 將搜索的范圍 局限在標(biāo)題上，然后搜索并且配對后將結(jié)果返回，后面直接跟查詢的關(guān)鍵字，不能有空格例如輸入“apple shot i...
-
Less-54----Less-65Less-54 進入這關(guān)就是一臉懵，只好求助翻譯了 可以理解近似于實戰(zhàn)，只有十次機會，雖然還可重置哈 那就開始吧，先試試是什么類型 ?id=1正...
-
Less-46----Less-53Less-46 進入到新的環(huán)節(jié)了，order by 后的注入，和之前的select有點不太一樣，需了解進下面鏈接 order by排序注入原理 ...
-
Less-38----Less-45介紹一個新的注入方式： 堆疊注入 簡介 堆疊注入。從名詞的含義就可以看到應(yīng)該是一堆 sql 語句(多條)一起執(zhí)行。而在真實的運用中也是這樣的, ...
-
Less-29----Less-37首先介紹一下29,30,31這三關(guān)的基本情況：(以下內(nèi)容來自網(wǎng)絡(luò)）' 服務(wù)器端有兩個部分：第一部分為tomcat為引擎的jsp型服務(wù)器，第二部分...
-
Less-23----Less-28Less-23 ?id=1 正常顯示 ?id=1'報錯 ?id=1'--+ 報錯信息顯示未閉合 這時候去查看源碼 如下： 發(fā)現(xiàn)過濾了#和--，替...