求余的博客

嘿！来都来了,随便看看再走吧~

0%

发表于： 分类于：
评论：
环境 windows 10 DVWA靶场，等级 low，Get型 / 单引号盲注 如果不巧碰到的存在注入的站点，只能盲注，因此只能逐个猜解出，数据库名、表名、字段名和字

发表于： 分类于：
评论：
查看当前系统时间 data -R 修改时间指令如下 改指令适用于基于 Dbian 发行版的 Liunx 系统 dpkg-reconfigure tzdata 选择 Asia 之后，再选择重庆（上海）即可 通过 “↑ ↓” 方向键选择地区，选好后

发表于： 分类于：
评论：
前言 有时我们会使用 ssh 终端连接 linux 的云服务器，运行一些程序 但如果断开当前的命令行窗口，某些程序、任务就会终止运行 为了让程序、任务在我们断开 ssh 连接

发表于： 分类于：
评论：
环境 靶机：dvwa 测试工具：BurpSuit，HackBar, Netcat XSS 漏洞产生的原因，和 SQL 注入有“异曲同工之妙”，所以 XSS 又称作“ HTML 注入”，都是没

发表于： 更新于： 分类于：
评论：
漏洞类型：GET - Error based - intiger based 目标网址（本地靶场）：http://www.sqllib.com/less-2/?id= 目标：获取网站用户的邮箱

发表于： 更新于： 分类于：
评论：
漏洞类型：GET型 - 基于报错 - 单引号 - 字符型注入 目标网址（本地靶场）：http://www.sqllib.com/less-1/?id= 目标

发表于： 分类于：
评论：
前言 刚开始写博客的时候，图片不是很多，网站响应速度还能接受 随着文章越来越多，图片也多了起来，网站的响应速度开始令人捉急 在线压缩图片网站有很多

发表于： 分类于：
评论：
漏洞类型：SQL注入/Get 字符型 安全级别：Low 目标：通过注入SQL语句，获取 MySql 数据库存放的用户名和密码 页面URL：http://www.

发表于： 分类于：
评论：
前言 拿着 SQLmap 一把梭，结果就是实战中常常被 ban ip. 奈何还没搞定自己的 ip 代理池… … 所以手工注入还是要掌握的 这里只是列出了知识点，没有详尽