Gjqhs的博客

一键搭建靶场OWASP Mutillidae II：保持冷静并保持警惕_Gjqhs的博客-优快云博客第一个：万能密码' or 1=1 -- 收获颇丰甚至比原号多下一个也是一样...

less-25——过滤了or和and的单引号注入http://127.0.0.1/sqli-labs/Less-25/?id=-1%27%20union%20select%201,2,3--+less-26——基于单引号字符型过滤了注释和空格的注入http://127.0.0.1/sqli-labs/Less-26/?id=-1%27aandnd(updatexml(1,%27aaaa%27,1))anandd%271%27=%271less-27——基于’字符型过滤了unio.

使用phpstudy搭建渗透测试靶场环境目录1.Low级别2.mediun级别3.high级别4.impossible级别1.Low级别文件源代码：<?phpif( isset( $_GET[ 'Login' ] ) ) { // Get username $user = $_GET[ 'username' ]; // Get password $pass = $_GET[ 'password' ]...

使用phpstudy搭建渗透测试靶场环境主页：使用的php文件：burpsuite抓包工具下载使用第一关http://127.0.0.1/upload/Pass-01/index.phpcheckFile()删除后即可自由上传 ，执行操作成功第二关上传时 burpsuite抓包并在Repeater模块修改为如图：image/png第三关改个php.5剩下的晚点屑...