墨染的博客

0x00 什么是webshell 攻击者以asp、php、jsp等网页文件形式保存在Web服务器上的一种命令执行环境，也可称为网页后门。

条件 用户可以接触并修改发送到服务器的内容 URL判断 and 1=1 and 1=2 依据返回信息判断 整形 ’ 同上 字符型判断 -1 / +1 回显上个页面 整形 and sleep(12) 返回时间原理 类型与手法 判断方法以下均为完美条件下。。。 报错 floor floor方法mysql> s

环境搭建下载虚拟机包文件VMware或VirtualBox打开，配置网络模式为NAT模式。下载链接:https://download.vulnhub.com/derpnstink/VulnHub2018_DeRPnStiNK.ova hash:949e2f8a7d63fabdc55c675c95efe022开搞flag1首先nmap -sP 192.168.14.1/24一波找一下...

环境搭建https://download.vulnhub.com/billu/Billu_b0x.ziphash:ebcb435522917a67b54274900b37c6af开搞首先nmap开路访问http://192.168.14.149/向世界上最帅老男人致敬查看HTML源码并没什么*用，SQLmap无果后遍历目录访问http://192.168.14.149...