大哥带我走渗透ii--时间盲注，布尔盲注

【大哥带我走渗透ii--时间盲注，布尔盲注】的更多相关文章

大哥带我走渗透ii--时间盲注，布尔盲注

5/27 基于布尔的盲注我连题目都看不懂555,先去补充一点知识.https://blog.csdn.net/weixin_40709439/article/details/81355856 返回的true或者false 构造payload让信息通过错误提示回显出来,一种类型(其它的暂时不怎么了解)是先报字段数,再利用后台数据库报错机制回显(跟一般的报错区别是,一般的报错注入是爆出字段数后,在此基础通过正确的查询语句,使结果回显到页面: 后者是在爆出字段数的基础上使用能触发SQL报错机制的注入…

划水日记之大哥带我走渗透I

5/24/19 周五 access注入先测试是否有漏洞 or nor and 1=1 and 1=2 2. Order by 猜字表端,发现一共有22个 3..然后使用 union select 1,2,,,,,22 找到那几个字段就是真实的表.我记得是3,15 4. 然后猜表名,,,,分别是:admin password 5. 猜出表名以后,下方就会弹出真正的登陆账号以及密码..admin dneedss ==============然后打开主目录下的admin或者login就能找到登陆页…

大哥带我走渗透8--CSRF的应用

1.大哥给了一个CSRF实战视频,真的很简单,但是我今天晚上有点不在状态,很多简单的问题也没有想.所以做了一个多小时.这件事给我的启发就是,无论发生什么事,都不要影响自己的学习.先写点废话,真的真的,以后的总结,千万不能拖,可以少做点,但是必须写总结. 登录名为admin 密码为admin123 登录进去以后,在设置,管理员设置里面可进行我们的CSRF攻击 2.基本步骤设置---管理员账户--添加管理员--一步一步添加信息--添加成功 3.通过抓包,一步一步的抓包,可以发现,在管理员添加成功…

大哥带我走渗透4（中）----oracle报错注入

5/30 报错注入 0x01 准备阶段 1. 基础知识今天了解了,但是,只能看懂和最基本的理解,不能自己上路.所以,还是要不停学习基础.并且及时总结.这有一篇很详细的文章:https://www.cnblogs.com/pshell/articles/7473713.html 2.现在有基本思路了.先找注入点,然后再确定有几个字段,再确定字段的位置.通过字段位置,查数据库名.表名.列名. 3.找注入点.确定字段数.判断回显位置. 然后发现有三个null,接下来,我们寻找三个null中,哪些才是真…

大哥带的Orchel数据库时间盲注

0X01Oracle基于延时的盲注总结 0x00 前言 oracle注入中可以通过页面响应的状态,这里指的是响应时间,通过这种方式判断SQL是否被执行的方式,便是时间盲注: oracle的时间盲注通常使用DBMS_PIPE.RECEIVE_MESSAGE(),而另外一种便是decode()与高耗时SQL操作的组合,当然也可以是case,if 等方式与高耗时操作的组合,这里的高耗时操作指的是,例如:(select count(*) from all_objects),对数据库中大量数据进行查询或其…

老鼠走迷宫II

转自:http://blog.csdn.net/holymaple/article/details/8636234 由于迷宫的设计,老鼠走迷宫的入口至出口路径可能不止一条,如何求出所有的路径呢? 解法:求所有的路径困哪起来复杂但其实更简单,只要在老鼠走到出口时显示经过的路径,然后退回上一格重新选择下一个位置继续递回就可以了,比求出单一路径更简单,程序只需要做一点点修改就行了. C++版: 1 /* 2 *内容:老鼠走迷宫II 3 *时间:3/01/2013 4 */ 5 6 #include <…