qq_1062290728的博客

前言：本篇是个人学习的笔记，由于cobalt中文学习资料实在不多，因此算是看各方教程和cobalt官方视频的一个总结。如果有什么错误的地方请指出。 ps：以下皆为kali2环境，使用的是3.8的破解版 提权 后渗透 在成功拿到目标的控制权限后，还有许多事情要做，因此也提供了一些功能。 ...

本文主要是写sqlmap在sql labs下的使用学习记录，目的在于模拟黑盒测试，不太在意原理。（当然，原理还是要学习好才这么干的。） 不得不说收获还是蛮大的。首先推荐下sqlmap使用的学习视频。 1-9： python sqlmap.py -u http://127.0.0.1/sqlilabs/Less-1/?id=1 --batch 10：单独的sleep(5)不起效果， [http://127.0.0.1/sqlilabs/Less-10/?id=1%22and%20If(ascii(subst