发简信
IP属地：江西
-
第一届“百度杯”信息安全攻防总决赛 线上选拔赛类型：MISC 题目：find the flag 下载文件是一个cap包 里面并没有，我还傻乎乎的找。。。。。。。。。。。 其实这个文件损坏了，...
-
BUUCTF Misc 九连环使用到的工具： steghide kali安装steghide： apt-get install steghide 正题！！！ 给一张照片，最先...
-
MSSQL扩展存储漏洞攻击机kali：192.168.222.135 靶机windows2003： mssql扩展存储漏洞，跟系统级的漏洞差不多危险，如果你搭建了ms...
-
MySQL基础
在mysql数据库中\g等价于； \G将查询到的信息，旋转90°变成纵向 远程连接数据库：mysql -h 目标地址 -u 用户名 -p密码 本...
-
sqlmap注入access数据库注:此环境处于墨者学院中：https://www.mozhe.cn/ 使用sqlmap这个注入工具多数都是跑的mysql数据库，MySQL于ac...
-
使用burpsuite进行sql注入此环境为DVWA中SQL lnjection，难易程度为Medium 首先在选择框中选择1提交，返回admin的数据 提交2，获得另一个数据 在...
-
kali安装xsser
安装XSSer – XSS XSSer支持多平台运行。它需要Python和以下库： - python-pycurl - Python bindi...
-
ibug靶场(万能密码登陆）题目很明显的标注，万能密码登陆 用户名随便输 密码： ' or 1 ='1 登陆拿到flag select name,pass from tbA...
-
WEB安全入门-SQL注入-基础(待补充）简介 所谓sql注入，就是通过把sql命令插入web表单提交或者输入域名页面请求的查询字符串，最终达到欺骗服务器执行恶意的sql命令 原理 针对...