發(fā)簡(jiǎn)信
IP屬地：四川
-
webshelle免殺套路
轉(zhuǎn)載自：https://nosec.org/home/detail/2574.html webshell免殺套路 xiannv44天前 0x01...
-
sqlmap使用手冊(cè)文章轉(zhuǎn)載自https://nosec.org/home/detail/1669.html 0x00 sqlmap簡(jiǎn)介 官網(wǎng)：http://sql...
-
實(shí)驗(yàn)吧 簡(jiǎn)單的登陸一下拿到題目第一反應(yīng)是SQL注入題吓揪，但是卻找不到注入點(diǎn)滥朱，根據(jù)題目的意思捐友，我們?nèi)f能密碼('or 1=1 or '1)登入一下 發(fā)現(xiàn)or已經(jīng)被過濾掉了，...
-
Nmap 掃描常用命令1、掃描同網(wǎng)段的存活主機(jī) nmap -sn 192.168.1.0/24 2、描系統(tǒng)找出該系統(tǒng)上所有開放的端口夷磕，服務(wù)和MAC地址 n...
-
phpmyadmin批量拿站
如果進(jìn)入別人的數(shù)據(jù)庫(kù)，你可以寫入sql語(yǔ)句仔沿， select '一句話木馬' into outfile "絕對(duì)路徑" 坐桩， 如果不知道絕對(duì)路徑，利...
-
GET POST Cookie注入
POST注入一般用于登錄框封锉，也叫登錄框注入绵跷。 在滲透版本的火狐瀏覽器中，可以直接點(diǎn)hackbar中的post data 來完成注入語(yǔ)句的編寫成福。 ...