2024年11月26日
SQL
摘要： 无列名注入: 报错注入：1.extractvalue() 盲注：1.布尔盲注 2.时间延迟盲注 绕过： 1.with rollup绕过密码 2.//或<>绕过空格过滤 3.编码绕过: a.URL %23(#) b.Hex 0x* c.ASCII d.unicode 4./*! sql语句 */ (限 阅读全文
posted @ 2024-11-26 23:47 H_mushan 阅读(1) 评论(0) 推荐(0) 编辑
2024年11月23日
Linux目录
摘要： Linux目录解析 目录路径 目录作用 /root 系统管理员root的宿主目录 /home 普通用户的宿主目录 /boot 系统内核、启动文件存放位置 /dev 设备文件存放位置 /etc 配置文件存放位置 /bin 所有用户可执行的命令存放位置 /sbin 管理员可执行的管理命令存放位置 /us 阅读全文
posted @ 2024-11-23 16:44 H_mushan 阅读(4) 评论(0) 推荐(0) 编辑
中间件攻击
摘要： 1.apache服务器 a.日志注入； 常见日志目录： windows： C:\boot.ini //查看系统版本 C:\windows\system32\inetsrv\MetaBase.xml //IIS配置文件 C:\windows\repair\sam //存储Windows系统初次安装的密 阅读全文
posted @ 2024-11-23 16:41 H_mushan 阅读(2) 评论(0) 推荐(0) 编辑