- 博客(2)
- 收藏
- 关注
RSS订阅原创 如何判断数据库类型
数据库分类数据库分为关系型数据库和非关系型数据库，关系型数据库是基于关系模型建构，主要以表格的形式存储数据，关系型数据库支持SQL查询，常见的有MYSQL、Oracle、MS SQL等；非关系型数据库支持多种数据结构化存储方法，如文档、键值对等，非关系型数据库不提供SQL支持常见的有Redis、MongoDB、HBase等。1.基于报错信息来判断在注入点后直接加上单引号，根据服务器的报错信息来判断数据库。错误提示Microsoft JET Database Engine 错误 '80040e14
2024-12-27 13:43:21
1104
原创 记一次pdf-xss上传
前言：本来是想复现漏洞的，但是翻了翻系统，有文件上传的功能点，于是打算文件上传，但是没有绕成功，就在这时，发现还可以上传pdf，于是我就想到了带xss的pdf。去自己浏览器中确认，是否能够弹框，我用火狐、谷歌、edge都试了，edge不能弹框，其他俩个可以。我这里使用的是福昕pdf，新建一个空白文档，在左下角的“选项”——“文档属性”二、回到系统中，在帮助管理中上传一个pdf文件，然后抓包，看返回的路径。三、去浏览器访问返回的路径，看是否有xss弹框，可以看到成功弹框。一、制作pdf-xss。
2024-12-19 15:57:32
1959
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人