由于懶得總結(jié)，在此聲明：以下均為轉(zhuǎn)載，多謝各位大佬的文章 首先sql注入繞過(guò)方式總結(jié)為方便附上目錄吧o_o： 同一個(gè)作者的 ，真的很贊 這里補(bǔ)充萬(wàn)能鑰匙和異或注入（可以用來(lái)判...
IP屬地：天津
-
sql注入總結(jié) -
XSS學(xué)習(xí)記錄之xss闖關(guān)第一關(guān)： 發(fā)現(xiàn)沒有輸入框，頁(yè)面上的元素點(diǎn)擊也無(wú)反應(yīng)，所以應(yīng)該是在URL處進(jìn)行漏洞注入。 沒過(guò)濾，直接構(gòu)造payload： 然后顯示我們成功了,點(diǎn)擊確定進(jìn)入下一關(guān) ： 這次有一...
-
XSS學(xué)習(xí)記錄之pikachu練習(xí)在學(xué)習(xí)和了解后，感覺還是要上手練習(xí)，就在網(wǎng)上找到了一個(gè)比較詳細(xì)的漏洞平臺(tái)進(jìn)行練習(xí)：pikachu，期間也是經(jīng)過(guò)了大大小小的問(wèn)題，最后成功安裝下來(lái)，菜鳥的學(xué)習(xí)之路開始。在這里現(xiàn)...
-
高級(jí)谷歌搜索語(yǔ)法
intitle: 將搜索的范圍 局限在標(biāo)題上，然后搜索并且配對(duì)后將結(jié)果返回，后面直接跟查詢的關(guān)鍵字，不能有空格例如輸入“apple shot intitle:help”，會(huì)返...
-
Less-54----Less-65Less-54 進(jìn)入這關(guān)就是一臉懵，只好求助翻譯了 可以理解近似于實(shí)戰(zhàn)，只有十次機(jī)會(huì)，雖然還可重置哈 那就開始吧，先試試是什么類型 ?id=1正常 ?id=1'不正常 ...
-
Less-46----Less-53Less-46 進(jìn)入到新的環(huán)節(jié)了，order by 后的注入，和之前的select有點(diǎn)不太一樣，需了解進(jìn)下面鏈接 order by排序注入原理 打開這一關(guān)可以看出和之前的不同...
-
Order by排序注入方法小總結(jié)今天總結(jié)一下注入點(diǎn)在order by排序注入，學(xué)習(xí)一下記錄下這個(gè)過(guò)程聲明：此文謹(jǐn)供學(xué)習(xí)記錄研究使用，切勿用于非法用途，否則后果自負(fù)！ 注入方法介紹 當(dāng)頁(yè)面出現(xiàn)mysql報(bào)錯(cuò)信...
-
Less-38----Less-45介紹一個(gè)新的注入方式： 堆疊注入 簡(jiǎn)介 堆疊注入。從名詞的含義就可以看到應(yīng)該是一堆 sql 語(yǔ)句(多條)一起執(zhí)行。而在真實(shí)的運(yùn)用中也是這樣的, 我們知道在 mysql 中, ...
-
Less-29----Less-37首先介紹一下29,30,31這三關(guān)的基本情況：(以下內(nèi)容來(lái)自網(wǎng)絡(luò)）' 服務(wù)器端有兩個(gè)部分：第一部分為tomcat為引擎的jsp型服務(wù)器，第二部分為apache為引擎的php服...
-
Less-23----Less-28Less-23 ?id=1 正常顯示 ?id=1'報(bào)錯(cuò) ?id=1'--+ 報(bào)錯(cuò)信息顯示未閉合 這時(shí)候去查看源碼 如下： 發(fā)現(xiàn)過(guò)濾了#和--，替換成'',所以我們只能用and...
-
Less-11----Less-22
Less-11 在username輸入'返回顯示存在SQL語(yǔ)法錯(cuò)誤，證明存在注入漏洞 username和password都先輸入admin登陸成功 并發(fā)現(xiàn)是post傳出 所以...
-
Less-1----Less-10
學(xué)習(xí)過(guò)程中的簡(jiǎn)單總結(jié) 用聯(lián)合查詢有回顯 首先是and判斷和or判斷(or跟and判斷方法不一樣的，and是提交返回錯(cuò)誤才有注入點(diǎn)，而or是提交返回正確有注入點(diǎn)) ?id=1'...
-
-
深到骨子里的教養(yǎng)，是從不做這件事- 1 作家李尚龍講過(guò)這樣一件小事： 有一次，他在地鐵里捧著一本莫言的《豐乳肥臀》，一個(gè)路人看了一眼書名，然后很鄙視地?fù)u了搖頭。 路人也許在想：這家伙竟然敢在公開場(chǎng)合看黃書。...
-
滲透測(cè)試，Wed前端，CTF比賽，網(wǎng)安技術(shù)交流
