zjdda的博客

1.报错注入原理是什么？由于后台没有对数据库的信息做过滤，会输出到前台显示，那么我们就可以利用制造报错函数，将查询语句带入到数据库中，以报错信息显示出来，一般是不以网页标签和xpath的路径格式来制造报错。2.常用哪些函数来制造报错？extractvalue()、updatexml（）、floor（）、exp（）。3.updatexml()函数制作报错原理是什么？Updatexml函数的第二个参数应当是填写规范的xpath路径，当用户在这个字段中使用concat函数时，cancat函数会将它所执行

渗透测试学习笔记

渗透测试学习笔记

该虚拟机似乎正在使用中。如果该虚拟机未在使用，请按“获取所有权(T)”按钮获取它的所有权。否则，请按“取消(C)”按钮以防损坏。

在PC端添加永久路由，更改并删除；

nginx安装成功并成功启动后，登录网页不能进入欢迎页面的问题昨天刚出现这样子的问题就在网上搜索相关的解决办法，尝试很多同志解决的办法，但是都没有验证出来，最后通过查询nginx的配置文件终于发现了问题