qq_40591440的博客

前言:使用 SQLlib 当目标靶机：检测实现的原理注入有很多种有基于返回信息的注入，基于返回的报错注入，基于页面显示的注入，基于时间的注入本次主要检测注入类型手动检测下面手动演示Union联合注入在自动检测的时候尽量先手动的进行检测报错以确认目标闭合的条件和是否可进行返回等信息如下图所示输入 id=1 是正常显示当输入 id=1'的时候会进行保存 ''1'' LIMIT 0,1'是时候可以对报错信息进行拆分拆分流程 ''1'' LIMIT 0,1' #首先去掉两边的 单引号 '

使用python 对指定文件进行查找和删除//有可能对于某些文件夹而言python的权限有点低读取不到import osimport sysimport threadingclass MyCliear(): # 存储找到的垃圾文件 __FilePaths = [] #存储线程 __Threads = [] def __init__(self): super(MyCliear, self).__init__() retur