240 发简信
IP属地:江苏
  • 转载了大佬文章,非常的详细,省下了很多理解的时间。感谢

    SQL注入防御绕过——二次注入

    01 二次注入原理 二次注入可以理解为,攻击者构造的恶意数据存储在数据库后,恶意数据被读取并进入到SQL查询语句所导致的注入。防御者可能在用户输入恶意数据时对其中的特殊字符进...

  • 120
    数据库系统命令执行

    前言 在渗透中关于数据库的利用主要分为两种:第一种是sql注入漏洞,配合网站的绝对路径可以直接getshell。第二种数据库弱口令,如phpmyadmin弱口令,数据库连接弱...

  • Sql注入源码 --- mysql

    <?php header("content-type:text/html;charset=UTF-8"); $id = $_GET['id']; $conn = mysql_...

  • 120
    Kali之主题美化

    ps:突然发现parrot安装主题比较麻烦,我是颜控,所以咩有好长一段时间都是用的parrot,后面安装巡风的时候,不支持一键安装,因为版本不一样.接着回来捣鼓. 步骤 访问...

  • 寒假计划

    导师布置的任务 了解本专业现状 了解并且选择一门感兴趣的大方向(渗透,逆向) 制定学习目标 自我的学习计划: Mysql基本操作-----菜鸟教程and慕课网 html/cs...

  • 2017.12.14 14周总结

    日常 这周事情挺多的。酸甜苦辣都尝了。上上周高数考试了,这周成绩出来,考得一团糟啊,回过头来一看,自己都订正完了,哎,真得气,还好是期中考试,下次得更加努力细心了。 还有呢,...

  • 120
    First week

    用于自己复习笔记,初学MARKDOWN(W3SCHOOL学习) SQL SQL 指结构化查询语言SQL 使我们有能力访问数据库SQL 是一种 ANSI 的标准计算机语言、 S...