sqli10-20
sqli11-2011输入1’出现报错显示，存在注入 构造1’ or 1=1 # 成功1’union select 1,2# 成功注入，同sqli1 12为字符注入带引号，payload如下 1”) or 1=11”) union select 1,2# 13,14同上，引号和括号的区别 15同11bool盲注 16同12bool盲注 17重点 三种报错注入extrac
DC-2
DC-2今天无所事事，又来搞靶机了，少搞这个，打算搞完DC系列再去加深学习一下，该学习学习eviden师傅的fofa教程了 本机ip ： 192.168.56.135目标ip ： 192.168.56.147 信息收集nmap扫描本地ip，主机发现 -sP，是用于内网主机探测 nmap -sP 192.168.56.135/24端口扫描nmap -A -p- 192.168.56.14
CVE-2015-5254
CVE-2015-5254第一次写这个，玩一玩这个CVE，从老的开始学这个，这是一个反序列化漏洞账户和密码默认admin/admin 漏洞描述漏洞编号：CVE-2015-5254影响版本：Apache ActiveMQ 5.13.0之前5.x版本，https://www.cvedetails.com/cve/CVE-2015-5254/漏洞产生原因：该漏洞源于程序没有限制可在代理中序列化
web杂项
搜索技巧 site:www.hao123. 返回此目标站点被搜索引擎抓取收录的所有内容 site:www.hao123.com keyword 返回此目标站点被搜索引擎抓取收录的包含此关键词的所有页面 此处可以将关键词设定为网站后台，管理后台，密码修改，密码找回等 site:www.hao123.com inurl:admin.php 返回目标站点的地址中包含admi n.php的所
sqli1-10练习
sqli开头简介sql注入我们可以理解为，通过构造恶意的输入，从而让程序执行我们想要执行的代码。所以我们需要了解源代码中的sql注入是什么样的语句什么样的过滤，但是在黑盒中我们无法了解代码，这便需要我们去有足够的知识积累，所以我打算将这个靶场打完，我要做sql领域大神🥰！ 前置知识点联合查询特点：1、要求多条查询语句的查询列数是一致的！2、要求多条查询语句的查询的每一列的类型和顺序最好一致3、u
vulhub搭建
简介涉及一些经典的漏洞和靶场环境，如果有现成的可以下载固然很好，但是当需要我们自己复现和搭建环境时便会出现许多的bug，这时便需要一个较好的工具来实现便捷的靶场环境构建，这个工具便是vulhub，它是一个基于docker的漏洞环境集合，方便我们快速搭建漏洞环境，作者是p牛也是人尽皆知的离别歌，可以去看看人家的博客网 安装vulhub是个基于docker的工具平台，自行下载docker和docker
DC-提权靶机
简介学习web怎么可以少了对靶机的攻击呢，渗透方向的学习必须要有靶机攻击的基础，前几天看到一篇文章发现DC系列正好可以来训练自己的水平和对工具的理解和使用 平台攻击机 kali2024.3靶机 DC系列 具体攻击DC-1信息收集目标机ip在利用ifconfig了解知道自己的ip为192.168.56.135后利用nmap扫描同网段存活主机 nmap -sP 192.168.56.135/
电子榨菜
电子榨菜2024-10-26 23:06:28写写干了什么，现在好想玩星际啊，不想写东西了，直接开完，这个geekcode还会接我话好玩的，星际推荐玩星际酒馆，不过在写这个东西的时候突然发现，一个功能，就是vscode的自动换行功能直接搜就行好用的，会根据现在的页面大小自动换行，星际战役好贵啊250，早十年玩就好了，还会送的，要不要写写明天干什么呢。，加个评论，看看这些好玩吧 2024-10-29