- 博客(8)
- 收藏
- 关注
RSS订阅转载 CTF学习站点总结
点击打开链接0x00 前言有很多的朋友都在问，你们CTF是怎么入门的？有没有什么东西能和我们分享下的？有没有什么学习的网站啊之类的问题，想了很久，决定给大家分享一些。0x01 CTF 资讯XCTF联赛 http://www.xctf.org.cn/ 360安全客 http://bobao.360.cn/CTF-TIMEhttps://ctftime.org/event/list/upcomin...
2018-03-11 21:39:38
749
转载 安装SQLi Labs
SQLi Labs环境采用的是经典的Apache+MySQL+PHP，大家可以直接下载集成环境软件完成环境的部署。目前比较流行的有phpStudy、Wampserver、XAMPP和AppServ，个人推荐使用phpStudy，因为它是绿色版无需安装且比较适合新手使用。当然了，几款也不错。安装好以后启动服务器（以phpStudy为例），然后在浏览器中访问localhost或127.0.0....
2018-03-11 20:51:54
1421
转载 SQLi-Labs 学习笔记（Less 51-65）
点击打开链接Less-51本关的Sql语句为：[plain] view plain copy$sql="SELECT * FROM users ORDER BY '$id'"; 因为此处用的是执行多个针对数据库的查询函数：mysqli_multi_query()，因此我们采用 Stacked injection，构建payload：[plain] view plain copyhttp://lo...
2018-03-11 20:36:07
1180
1
转载 SQLi-Labs 学习笔记（Less 41-50）
点击打开链接Less-41 基于错误的POST型单引号字符型注入①先打开网页查看 Welcome Dhakkan与之前讲的Less-40的区别：[plain] view plain copy$sql="SELECT * FROM users WHERE id=$id LIMIT 0,1"; 当然，和Less-40一样，都是盲注，不会显示错误信息，不过对我们没差，构建payload：[plain]...
2018-03-11 20:34:41
1324
1
转载 SQLi-Labs 学习笔记（Less 31-40）
点击打开链接Less-31①先打开网页查看 Welcome Dhakkan与之前唯一的区别在于：[plain] view plain copy$id = '"' .$id. '"'; $sql="SELECT * FROM users WHERE id=($id) LIMIT 0,1"; 直接构建payload：[plain] view plain copyhttp://localhost/s...
2018-03-11 20:33:12
1370
转载 SQLi-Labs 学习笔记（Less 21-30）
点击打开链接Less-21 基于错误的复杂的字符型Cookie注入①先打开网页查看 Welcome Dhakkan②查看源代码：[plain] view plain copy<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transit...
2018-03-11 20:31:27
948
2
转载 SQLi-Labs 学习笔记（Less 11-20）
点击打开链接Less-11 基于错误的POST型单引号字符型注入①先打开网页查看 Welcome Dhakkan②查看源代码：[php] view plain copy<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transition...
2018-03-11 20:25:52
1220
1
转载 SQLi-Labs 学习笔记（Less 1-10）
点击打开链接http://blog.youkuaiyun.com/u012763794/article/details/51207833http://blog.youkuaiyun.com/u012763794/article/details/51361152http://blog.youkuaiyun.com/u012763794/article/details/51457142Less-1 基于错误的 - get 单引号 - 字...
2018-03-11 20:23:11
14767
4
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人