L6y1a

SQL注入https://www.chabug.org/ctf/852.htmlhttps://www.uedbox.com/post/59302/XML 注入https://cloud.tencent.com/developer/article/1541145XSShttps://mp.weixin.qq.com/s/Q9Vjcj4W8F0ZQQi6P7djWAXXEhttps://www.cnblogs.com/zhaijiahui/p/9147595.html错误内存https:/

过滤+绕过整理1.如果空格被过滤，括号没有被过滤，可以用括号绕过–>括号的两端，可以没有多余的空格?id=1%27and(sleep(ascii(mid(database()from(1)for(1)))=109))%23?id=1’and(sleep(ascii(mid(database()from(1)for(1)))=109))#没有逗号也没有空格。猜解database（）第一个字符ascii码是否为109，若是则加载延时2.如果引号被注释，就可以通过十六进制绕过=“users”

TIPS1.文件下载：1.1下载处抓包　　是否可以在数据包path中看到系统路径—> 利用字典FUZZ爆破路径12/etc/shadow//root/.bash_history1.2网站绝对路径的一部分/www/xxx-tomcat1/，看是否有 tomcat-users.xml文件，是否配置用tomcat managerconfig.properties配置文件是否有敏感信息泄露2.扫描tips阿里云服务器在扫描目录或者爆破口令的时候，如果线程多高，IP会容易被封。可以再找一台

转载地址：https://www.zhihu.com/question/26053378poc: proof of concept ； 漏洞证明，一般就是个样本vul:Vulnerability 泛指漏洞exp (Exploit )漏洞利用，一般是个demo程序，一些白帽子都可以自己利用python写exppayload: 有效攻击载荷 包含在你用于一次漏洞利用（exploit）中的S...

自己总结的常用的url编码常用的%Assic%7F~

常见端口mysql3306mssql1433––oracle1521––