- 博客(4)
- 收藏
- 关注
RSS订阅原创 pikachu靶场sql注入
测试发现在username/password/sex/phonenum/email/add/中任意一个变量后面加'都会导致数据库报错。接下来分别传入“id=1 and 1=1”和“id=1 and 1=2”，结果分别为。分别输入admin' order by 3#和admin' order by 2#先用burp抓包，并使用提示上的账号密码登录。说明')是闭合方式，使用')加上题代码爆破。使用'闭合后报错，之后就可以使用报错注入。可用代码分别爆破表名，字段名和值。开启burp抓包，传入id=1为。
2024-10-27 14:52:55
1093
原创 pikachu靶场暴力破解
开启burp抓包点击，随便输入账号密码登录，将请求包发送至Intruder模块中，因为不知道账号密码，所以选择集束炸弹攻击。在验证码正确时，重复输入错误的账号密码，都将提示“username or password is not exists”，说明验证码可重复使用。接下来与上题相同，选择集束炸弹攻击，添加账号和密码两个payload，分别导入字典，长度最短的就是正确的账号密码。接下来与上题相同，选择集束炸弹攻击，添加账号和密码两个payload，分别导入字典，长度最短的就是正确的账号密码。
2024-10-26 20:54:07
464
原创 了解DNS，CDN，HTTP，HTTPS；cookie，session和token的区别；不同HTTP请求码（状态码）的含义
CDN的主要目的是减少网站或服务中一组指定文件和对象的延迟和加载时间，通过将内容缓存到离用户更近的边缘服务器上，从而提高用户访问速度和体验。Cookie：是一种存储在客户端（通常是浏览器）的小型文本文件，用于保存用户信息和会话状态。当用户访问网站时，服务器可以设置Cookie，并将它们发送给浏览器，浏览器会在后续的请求中自动将这些Cookie发送回服务器。HTTP请求码（状态码）是服务器响应客户端请求时返回的三位数字代码，它们表示请求的结果状态。3xx：这类状态码表示重定向，需要进一步的操作以完成请求。
2024-10-13 14:26:20
515
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人