相关阅读
相关 我的渗透笔记之sql注入基本流程
通常我们对一个网站进行sql注入就是要获取到这个网站后台 的账号密码，所以我们要通过sql注入来爆破出该网站数据库中的用户表，一般用户表都存在后台的账号密码 一、获取所有数据
电玩女神相关 我的渗透笔记之sql注入需知道的一些内容
欢迎大家加入渗透学习交流群：1084999372 一、常用到的sql命令 获取字段数：`order by x` （x为字段数，超过则报错） 获取数据库：`select
相关 我的渗透笔记之sql注入的mysql基本命令
要是有不理解可以加入渗透学习交流群：1084999372 首先了解一下mysql文件的基本操作： 创建mysql用户： CREATE USER 'username
今天药忘吃喽~相关 我的渗透笔记之CTF简单题目
题目来源：http://www.shiyanbar.com 一、MD5参数注入攻击 原理：将一些字符串例如e58,ffifdyop这些，通过MD5加密后可以形成特殊字符（
相关 我的渗透笔记之kali基本操作
一、虚拟机安装VMtools 1、安装vmtools软件 ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_
你的名字相关 我的渗透笔记之XSS绕过技巧
1、单引号、双引号和尖括号之间的闭合。 有些标签例如,构造的payload应该为” >，那么组成的标签为`<input value=""><script>alert(1)<
港控/mmm°相关 我的渗透笔记之文件上传漏洞
一、突破MIME验证 原理：Mime是通过判断你的文件类型（不是后缀名）来决定是否允许你上传文件，只需抓包修改content\_type，就可以绕过MIME验证了。 MI
刺骨的言语ヽ痛彻心扉相关 我的渗透笔记之信息收集
一、如何绕过CDN查询网站真实IP 1、子域名爆破：CDN收费有点小高，所以网站可能对主站或者流量高子站点做了CDN，其他很多子站点和主站点又在同一服务器上或者在同一C段上
小灰灰相关 sqlmap跑宽字节注入(渗透测试之SQL注入之宽字节注入)
宽字节注入就是用一个大于128的十六进制数来吃掉转义符，gbk编码，字节作为一个字符的编码手工注入 一、什么是宽字节注入 宽字节是相对于ascII这样单字节而言的；像
相关 渗透测试基础-sql注入
渗透测试基础-sql注入 ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6L
还没有评论，来说两句吧...