<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[L_KevinK的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/L_KevinK</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; L_KevinK]]></copyright><item><title><![CDATA[IIS7.0、7.5解析漏洞利用]]></title><link>https://blog.youkuaiyun.com/L_KevinK/article/details/98072441</link><guid>https://blog.youkuaiyun.com/L_KevinK/article/details/98072441</guid><author>L_KevinK</author><pubDate>Thu, 26 Sep 2019 21:52:56 +0800</pubDate><description><![CDATA[IIS7.0、7.5解析漏洞利用（1）查询网站配置信息（2）WebShell制作（3）上传WebShell（4）连接WebShell
（1）查询网站配置信息

（2）WebShell制作
新建文本文档，粘贴对应网站脚本一句话，保存后讲txt改为png或jpg图片格式，亦可制作图片木马。
建议使用免杀马

（3）上传WebShell
上传制作好的webshell图片，找到图片存储路径


（4）连接...]]></description><category></category></item><item><title><![CDATA[MSF数据库初始化]]></title><link>https://blog.youkuaiyun.com/L_KevinK/article/details/100096924</link><guid>https://blog.youkuaiyun.com/L_KevinK/article/details/100096924</guid><author>L_KevinK</author><pubDate>Tue, 27 Aug 2019 11:55:30 +0800</pubDate><description><![CDATA[MSF数据库初始化（1.1）第一次进入 msf 发现数据库并没有连接，因为 msf 数据库需要手工创建（1.2）启动 postgresql 服务（1.3）初始化 msf 数据库（1.4）重新进入 msf ，输入 db_status ，可见数据库已自动连接
（1.1）第一次进入 msf 发现数据库并没有连接，因为 msf 数据库需要手工创建

（1.2）启动 postgresql 服务
servic...]]></description><category></category></item><item><title><![CDATA[MySQL手工布尔盲注]]></title><link>https://blog.youkuaiyun.com/L_KevinK/article/details/98373921</link><guid>https://blog.youkuaiyun.com/L_KevinK/article/details/98373921</guid><author>L_KevinK</author><pubDate>Sat, 03 Aug 2019 22:17:46 +0800</pubDate><description><![CDATA[MySQL手工布尔盲注（1）测试注入点（2）爆数据库相关信息
（1）测试注入点
1）链接后加 ’ 号页面报错，爆出错误信息

2）链接后加 ’ and 1=1–+ 返回页面正常

3）链接后加 ’ and 1=2–+ 返回页面错误

（2）爆数据库相关信息
1）使用 order by 语句爆出表字段数为8

2）使用 union select 发现语句报错，此时不能使用联合查询语句，于是想到了布尔...]]></description><category></category></item><item><title><![CDATA[MySQL手工报错注入]]></title><link>https://blog.youkuaiyun.com/L_KevinK/article/details/98060134</link><guid>https://blog.youkuaiyun.com/L_KevinK/article/details/98060134</guid><author>L_KevinK</author><pubDate>Thu, 01 Aug 2019 15:32:54 +0800</pubDate><description><![CDATA[MySQL手工报错注入（1）测试注入点是否可用（2）爆数据库相关信息（2）爆数据库表名
（1）测试注入点是否可用
1后加 ’ 号页面报错，爆出错误信息

（2）爆数据库相关信息
报错注入语句有多种，此贴仅讲适用于此网站的一种
		and updatexml(1,concat(0x7e,(select user()),0x7e),1)--				#爆数据库用户
		and updatexml(1,c...]]></description><category></category></item><item><title><![CDATA[MySQL手工注入入门]]></title><link>https://blog.youkuaiyun.com/L_KevinK/article/details/98047119</link><guid>https://blog.youkuaiyun.com/L_KevinK/article/details/98047119</guid><author>L_KevinK</author><pubDate>Thu, 01 Aug 2019 12:33:25 +0800</pubDate><description><![CDATA[MySQL手工注入入门————简单实例（1）测试注入点是否可用（2）猜表字段数（3）使用联合查询，爆出显示位（4）查询数据库信息（5）查询相关数据表（6）查询、猜解表中字段（6）查询字段内容
（1）测试注入点是否可用
	常用方法：
		（1）链接后加单引号看页面是否报错
		（2）链接后分别加 and 1=1 与 and 1=2 看返回页面是否有差异

实例测试：
1）链接后加 ’ 返回页面错误
...]]></description><category></category></item></channel></rss>