3/27/2018? ? mysql注入實(shí)踐
幸運(yùn)地找到了注入點(diǎn)果覆，手工嘗試了兩種注入摇幻，由于是獨(dú)立的服務(wù)器，的確是安全性比較低顷锰，對(duì)用戶(hù)輸入沒(méi)有很好的過(guò)濾柬赐，使用sqlmap成功dump到了admin帳號(hào)，后面由于實(shí)在是太耗費(fèi)時(shí)間了官紫，就放棄找后臺(tái)了肛宋，我建議還是使用一些企業(yè)的搭建平臺(tái)比較安全，畢竟有WAF的保護(hù)束世，可以識(shí)別很多敏感的輸入酝陈，后面一段時(shí)間我也要學(xué)習(xí)一下如何對(duì)防火墻進(jìn)行一些繞過(guò)。
這幾天稍微再加深下對(duì)mysql注入的理解毁涉，多嘗試一下就準(zhǔn)備往下一種滲透方式學(xué)習(xí)了沉帮，發(fā)現(xiàn)mysql注入的漏洞的確是有點(diǎn)少的，特別是在一些大型網(wǎng)站贫堰。
我原本以為sqlmap的檢索速度還蠻快的穆壕，結(jié)果不知道是不是教育網(wǎng)絡(luò)的原因，脫庫(kù)的時(shí)候超級(jí)慢其屏，這幾天再順便看看sqlmap的官網(wǎng)文檔吧粱檀，多學(xué)習(xí)一下，畢竟是三大神器之一漫玄。
隨著學(xué)的情況，再更新吧。
? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? --我是努力成為白帽大牛的Amev-
3/30/2018 雜記
嗯emmm睦优，去了一個(gè)Interpreter的分享會(huì)渗常，他講了很多關(guān)于做口譯的技能呀、生活經(jīng)驗(yàn)汗盘，很有emotion皱碘，我之前上過(guò)一門(mén)叫戰(zhàn)略與人生的課程，這門(mén)課程跟今天的這個(gè)有幾分相似隐孽，但是內(nèi)容癌椿、格局不一樣，我想這也是我今晚最大的收獲菱阵，之所以這么說(shuō)踢俄，是因?yàn)樗v了很多普通的人無(wú)法經(jīng)歷的事情、或是說(shuō)難以想象以及做得到的方法晴及。例如說(shuō)都办，在他幫一些領(lǐng)導(dǎo)人、企業(yè)領(lǐng)導(dǎo)人虑稼、聯(lián)盟組織做口譯工作的時(shí)候琳钉，積累人脈、展示自己蛛倦、抓住機(jī)會(huì)的一些親身經(jīng)歷的實(shí)用的方法歌懒。的確，這種可能會(huì)有些許“雞湯”溯壶，不過(guò)你看及皂，畢竟是分享經(jīng)驗(yàn)，多多少少他也希望能夠去鼓勵(lì)到一些人茸塞，鼓舞到一些被挫敗的人躲庄。那么對(duì)于我自己而言，我主要還是學(xué)習(xí)到了一些可以運(yùn)用到外語(yǔ)上的一些技巧钾虐，例如說(shuō)在聽(tīng)力的時(shí)候使用一些特殊符號(hào)噪窘、劃線對(duì)聽(tīng)力內(nèi)容進(jìn)行一個(gè)總結(jié)，今晚對(duì)于技巧方面的講解其實(shí)是蜻蜓點(diǎn)水效扫，那么除此之外呢倔监，了解到了一些對(duì)于提升個(gè)人能力、增加個(gè)人閱歷的方法菌仁，個(gè)人能力方面例如說(shuō)對(duì)于自己一些氣息浩习、危機(jī)處理以及個(gè)人姿態(tài)方面的練習(xí)。而個(gè)人閱歷方面济丘，便是如在某些特定的場(chǎng)景利用自己的比較性?xún)?yōu)勢(shì)創(chuàng)造一些不可替代的價(jià)值谱秽，同時(shí)在參與一個(gè)行業(yè)競(jìng)爭(zhēng)的時(shí)候洽蛀，要充分的了解你所正在參與的行業(yè)，了解這個(gè)行業(yè)的前沿發(fā)展和時(shí)刻的一些動(dòng)態(tài)變動(dòng)疟赊。并且呢郊供，盡力在一些場(chǎng)合，能給予別人幫助近哟、盡可能的去展現(xiàn)驮审、鍛煉自己。其實(shí)吧吉执，這些都是老生常談疯淫，但對(duì)于我而言，由于缺乏實(shí)踐經(jīng)驗(yàn)戳玫，對(duì)這些難以體會(huì)熙掺，那么我現(xiàn)在更多的想法是在這個(gè)時(shí)間點(diǎn)，對(duì)于自己將來(lái)的職業(yè)規(guī)劃量九、生活面目适掰，要有一個(gè)全面的考量和計(jì)劃。而且這段時(shí)間荠列，我也并非一帆風(fēng)順类浪，有時(shí)我也是面對(duì)著一堆代碼、一個(gè)個(gè)防火墻撓頭晃腦肌似，毫無(wú)頭緒费就，很灰心、很挫敗川队，但是我也得時(shí)刻提醒自己力细，如果我熱愛(ài)信息安全領(lǐng)域，有成為一名創(chuàng)造歷史的白帽黑客的理想固额，有為國(guó)家在這個(gè)領(lǐng)域有所貢獻(xiàn)的理想眠蚂，我就要有充分的心理準(zhǔn)備，去打破這重重障礙斗躏，如立志之堅(jiān)午逝慧，堅(jiān)定不移的朝著它奮斗。
本來(lái)想發(fā)一首歌的啄糙，奈何這發(fā)不出來(lái)笛臣，雖然我票圈也經(jīng)常發(fā)，但是隧饼，就如沈堡，唯書(shū)、歌和感難與君共享燕雁。希望有一日诞丽，我無(wú)須再月下獨(dú)酌鲸拥。
譚維維的《墨梅》
不與凡花，爭(zhēng)奇艷
傲霜斗雪率拒，笑風(fēng)寒
心懷高遠(yuǎn)崩泡，更淡然
昂首，天地間猬膨。
? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? --我是努力成為白帽大牛的Amev-
