SQL注入归档 - Ordshineの小木屋

发布于 2022-10-10

ordshine 2482 热度无~ 网络安全

环境搭建 Win7 sqli-labs（phpstudy1.8）安全狗apache4.0 这里简述一下安全狗的安装安全狗安装需 …

发布于 2022-10-08

ordshine 848 热度无~ 靶场练习

1-20 关为基础挑战 Less-1（字符型）请求方式注入类型拼接方式 GET 报错注入、布尔盲注、延时盲注、联合注入 id …

发布于 2022-10-08

ordshine 265 热度无~ 渗透测试基础

sql注入绕过姿势

发布于 2022-03-16

ordshine 215 热度无~ 渗透测试基础

Oracle数据库简述 Oracle数据库存在虚表 dual，dual是一个单行单列的虚拟表。 dual是一个哑表，当查询的字段并 …

发布于 2022-03-16

ordshine 254 热度无~ 渗透测试基础

一、准备环境公网下的mssql数据库一个test空表二、mssql简单知识 mssql中系统自带表 sysobjects 记 …

发布于 2022-03-16

ordshine 259 热度无~ 渗透测试基础

什么是 DNS DNS是域名解析服务器，负责将域名转化为对应的IP地址。 DNSlog就是存储在DNS服务器上的域名信息，类似于日 …

发布于 2022-03-16

ordshine 231 热度无~ 渗透测试基础

Access数据库特性总结 Access是一个小型数据库，全名为Microsoft Office Access，是由微软发布的关系 …

发布于 2022-03-16

ordshine 240 热度无~ 渗透测试基础

一、什么是Cookie？ Cookie就是服务器用来识别用户信息的一串字符，Cookie由服务器提供给浏览器，然后由浏览器进行保存 …

发布于 2022-03-16

ordshine 214 热度无~ 渗透测试基础

首先了解一下编码当网站使用的是GBK编码，并且用户的参数可以传到数据库中，就可能存在宽字节注入。了解PHP中相关函数（魔术引号 …

发布于 2022-03-16

ordshine 365 热度无~ 渗透测试基础

首先先来了解一下什么是header注入？？？ header是http数据包中的请求头 HEAD注入的使用场景为什么网站要记录你的 …