- 博客(8)
- 收藏
- 关注
RSS订阅原创 报错型SQL注入
最近一直在看sql，xss，文件上传之类的漏洞，没有抽出空来写写博客 上次总结了SQL注入比较基础的整型和字符型的注入，今天就总结一下报错型的SQL注入，等下次有时间了在写一些，布尔型的和时间型的盲注 关于报错型的注入，是在当注入对时不显示想得到的数据或者说注入对的时候只会有一种反应，但当注入错误时候会返回错误，这时就可以用报错型的注入方法。 报错型注入： 关键语句： select count(*...
2019-11-27 21:59:03
323
原创 文件包含
为了验证，我在/var/www/下创建了一个 gxw.txt的文件，其中的内容为123 LOW： ?page=/var/www/gxw.txt 直接写入gxw.txt所在的文件就可以查看 其源代码为： 可以看出并未做出任何过滤 Medium: 直接查看源代码可以看出，他只是过滤掉了 http:// , https:// , …/ , …\ ， 这是为了防止远程和本的的文件包含，但也可以绕过用 ...
2019-11-11 23:30:10
556
原创 SQL注入（整形）
1、判断为字符型还是整型 ?id=1 and 1=2 输入后报错，说明是整形 2、看显示位 ?id=-1 union all select 1,2,3 改成-1后才能执行后面的语句，显示位是2,3 3、暴库名 ?id=-1 union all select 1,database(),3 4、暴表名 ?id=-1 union all select 1,2,group_concat(table_nam...
2019-11-08 21:34:25
1326
原创 SQL注入（字符型，单引号闭合）
SQL注入（字符型，单引号闭合） 1、判断为字符型还是整型，?为连接符 ?id=1 and 1=2 当不报错说明为字符型，反之则是整型 2、构造闭合 ?id=1’and%20 ‘1’='1 说明是单引号闭合则可以用 --+ 来注释掉后面的 ’ 例如：?id=1’ --+ 也可以用 **?id=1’**来判断，出错了就说明判断对了，因为在源语句中后面多出了一个 ’ ，所以采用上面 –+ 来注释掉后面...
2019-11-06 21:58:33
8434
原创 如何抓eigrp的SIA-Query 和 SIA-Reply数据包
1、拿三个路由器配好地址，运行eigrp R1 s1/0 12.1.1.1/24;lo 0 1.1.1.1/24 R2 s1/0 12.1.1.2/24;s1/1 23.1.1.1/24;lo 0 2.2.2.2/24 R3 s1/1 23.1.1.2/24;lo 0 3.3.3.3/24 2、在R1和R2中间抓包 3、增大R2的S1/1口和R3的S1/1的 hold time时间 ...
2019-06-06 20:54:45
584
原创 FHS文件系统层级图
FHS文件系统层级图 linux里面有一下目录： / 根目录，通常不在这里存储文件 /bin 可执行文件，ls，cd /sbin 可执行文件 /boot 开机启动的文件，包括linux内核以及开机菜单与开机所需配置文件等 /dev 设备文件，任何设备与接口设备都是以文件形式存在于这个目录的 /root ...
2019-03-13 15:55:26
346
原创 Linux系统密码破解教程
破解密码 1.Reboot the system. 2.Interrupt the boot loader count down by pressing anykey. 3.Move the cursor to the entry that needs to be booted. 4.Press “e” to edit the select edentry. 5.Move the cursor t...
2019-03-13 15:33:59
793
原创 创建Linux虚拟机及安装Linux镜像教程（手把手教程）
创建Linux虚拟机及安装Linux镜像教程（手把手教程） 1、创建Linux虚拟机的准备工作 软件：VMware Workstation Pro（演示以VMware14为例） 镜像：rhel-server-7.2-x86_64-dvd.iso（此为演示镜像，Red Hat Enterprise Linux7 64位） 软件和镜像在网上都可以找得到 2、新建虚拟机向导 打开VMware Works...
2019-03-07 17:50:45
10430
3
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人