- 博客(2)
- 收藏
- 关注
原创 一个sql注入的分析报告
**/绕过空格过滤,再使用非常规的extractvalue函数(XML)强制触发数据库错误,结合后续语句推测可能是故意使sql语句报错来回显数据库名。B‘的作用是截断原始的字符串,闭合前引号使后续代码可以被当作sql语句执行。在使用某监测软件时有提示报错,输出的日志报告有以下流量信息。
2025-07-17 13:05:28
341
原创 VMWare workstation 在打开虚拟机时出现 Unable to find the VXM binary
在卸载了vm服务之后打开控制面板找到bmware worksation重新安装服务。在某一天修改vmware安装位置后出现了标题报错,以下是解决方案。以管理员身份运行cmd并输入。
2025-03-09 14:23:21
609
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人
RSS订阅