士别三日wyx_社区达人页

2021年12月

• 12.30 12:01:49
  发表了文章 2021-12-30 12:01:49

  SQLi LABS Less-18

  第十八关请求方式为 GET请求 , 注入点为 User-Agent , 注入方式为 错误注入 第一步,判断注入方式

  
• 12.30 10:40:48
  发表了文章 2021-12-30 10:40:48

  SQLi LABS Less-9

  第九关请求方式为GET请求 , 注入点为 单引号字符型注入 , 注入类型为 延时注入 延时注入常配合两个函数使用

  
• 12.30 00:09:27
  发表了文章 2021-12-30 00:09:27

  SQLi LABS Less-39

  第三十九关请求方式为GET请求 , 注入类型为 整形注入 第一步,判断注入类型

  
• 12.30 00:04:08
  发表了文章 2021-12-30 00:04:08

  SQLi 38关

  第三十八关请求方式为GET请求 , 注入类型为 单引号字符串型注入 第一步,测试注入方式

  
• 12.29 23:58:08
  发表了文章 2021-12-29 23:58:08

  SQLi LABS Less-15

  第十五关请求方式为POST请求 , 注入方式为 单引号字符串型注入 第一步,判断注入类型 使用万能账号测试注入类

  
• 12.29 23:54:43
  发表了文章 2021-12-29 23:54:43

  SQLi LABS Less-14

  第十四关请求方式为 POST请求 , 注入点为 双引号字符串型 , 注入方式为 报错注入 本次报错注入使用 updatexml()

  
• 12.29 23:28:58
  发表了文章 2021-12-29 23:28:58

  SQLi LABS Less-13

  第十三关请求方式为POST请求 , 注入点为 单引号+括号的字符型注入 , 注入方式为 报错注入 本次报错注入基于 updatexml()

  
• 12.29 22:53:46
  发表了文章 2021-12-29 22:53:46

  SQLi-LABS Less-12

  第十二关请求方式为 POST请求 , 注入点为 双引号+括号的字符串型 , 注入方式为 联合/报错注入 第一步,判断注入方式 先来个单引号' , 用户名输入 a' , 密码输入 1 , 登录失败 , 也没报错 , 但它把SQL给我们返回了 , 从返回的SQL来看 , 其对传入的参数包裹了 双引号+括号

  
• 12.29 22:46:22
  发表了文章 2021-12-29 22:46:22

  SQL注入之错误注入_基于updatexml()

  updatexml() 常用来修改xml文件的内容 updatexml(参数1 , 参数2 , 参数3); 参数1: 文件名 , 比如 a.xml 参数2: 路径 , 比如 contry->city1 ( 不允许特殊字符 ) 参数3: 数值 , 比如 tianjing

  
• 12.29 22:37:49
  发表了文章 2021-12-29 22:37:49

  GET请求与POST请求的区别

  1.安全性 GET请求通过拼接url传递参数,会在url地址栏显示,相对不安全 POST请求通过body体传递参数,不会在url地址栏中显示,相对安全
• 12.29 22:37:07
  发表了文章 2021-12-29 22:37:07

  OSI网络模型(TCP/IP五层模型)

  互联网由一系列的网络协议组成 , 这些协议的集合叫做OSI协议 按照功能可以划分为七层: 应用层,表示层,会话层,传输层,网络层,数据链路层,物理层,也就是我们常说的OSI七层模型,每一层使用下层提供的服务,并向上层提供服务
• 12.29 22:36:10
  发表了文章 2021-12-29 22:36:10

  DNS原理/解析过程

  DNS协议属于应用层 , 使用UDP协议传输( 服务器之间的备份使用TCP ) , 作用在于 将域名映射为IP地址 第一步,浏览器缓存 当用户在浏览器输入 www.baidu.com时 , 浏览器会先检查自己的缓存,如果有这个域名,就与其映射的IP地址建立链接,解析完成! 在地址栏输入 chrome://net-internals/#dns , 可以查看谷歌浏览器的DNS缓存

  
• 12.29 22:33:53
  发表了文章 2021-12-29 22:33:53

  SQLi-LABS Less-4

  第四关请求方式为 GET请求 , 注入点为 双引号+括号的字符型 , 注入方式为 联合注入 第一步,判断注入类型 在参数中添加单引号' , 正常显示

  
• 12.29 17:15:54
  发表了文章 2021-12-29 17:15:54

  SQLi-LABS Less-3

  第三关请求方式为 GET请求 , 注入点为 单引号+括号的字符型注入 , 注入方式为 联合注入 第一步,判断输入方式

  
• 12.29 17:11:10
  发表了文章 2021-12-29 17:11:10

  SQLi-LABS Less-2

  第二关请求方式为 GET请求 , 注入点为 数值型 , 注入类型为 联合注入 第一步,判断注入类型 在参数中添加单引号' , 看其是否会报错

  
• 12.29 16:49:19
  发表了文章 2021-12-29 16:49:19

  SQLi-LABS Less-1

  第一关请求方式为 GET请求 , 注入点为 单引号字符串型 , 注入方式为 联合注入 第一步,判断注入类型 先输如一个单引号' , 看它会不会报错