摘要：
0x01 喔？ 熟悉的界面？ 注册一下 但是好像不行了 那我们只有 嘻嘻看看页面了 也是以失败告终的 那我们该怎么办 我们来看看源码 我们看见login的页面未对 password进行任何的过滤 那我们尝试一下？？？堆叠？？？ 但是似乎不行？？ 忘了加#闭合 傻逼了 切记 学习之路 少就是多 慢就是 阅读全文
摘要：
0X01 构造闭合 发现 不需要闭合 直接构造 成功 注入 0X02 堆叠注入同道理 一样的 这里我们来了解一下这个函数 mysqli_multi_query() 阅读全文
摘要：
php操作mysqli(示例代码) 更新时间：2013年10月28日 08:56:20 作者： 我要评论 关注脚本之家微信公众号(jb51net) 每周都有大礼相送哦 php操作mysqli的示例代码。需要的朋友可以过来参考下，希望对大家有所帮助 $name) return $this->$name; return null; } publi... 阅读全文
摘要：
启动方法 Msfconsole 或者点击桌面的图标 按TAB自动补全 更新 msfupdate 如果你不知道命令怎么用 可以help （你想要了解的命令） 也可以 （你want了解的命令）-h 也是对于命令的解释 利用exploit 两个类型 一种是主动的一种是被动的 返回seesion就可以拿到s 阅读全文
摘要：
0x01 https://wenku.baidu.com/view/9710d0d2760bf78a6529647d27284b73f242360c.html 全部按照这个来 下面是一些安装中的问题 这是配置成域控的ip 因为域控是DNS服务器 这里要将默认网关和域控的一样 然后DNS服务器就是域控 阅读全文
摘要：
0X01同样是构造闭合 这里的闭合条件是') 构造语句 在客户端mysql里面看看 嘿嘿 成功执行 切记 学习之路 少就是多 慢就是快 阅读全文
摘要：
0X01 这关和38关一样 不需要闭合 构造语法 0X02 阅读全文
摘要：
0X01 存在注入 0x1 堆叠注入讲解 （1）前言 国内有的称为堆查询注入，也有称之为堆叠注入。个人认为称之为堆叠注入更为准确。堆叠注入为攻击者提供了很多的攻击手段，通过添加一个新 的查询或者终止查询，可以达到修改数据和调用存储过程的目的。这种技术在SQL注入中还是比较频繁的。 （2）原理介绍 在 阅读全文
摘要：
0X01 看看源码 what is mean？ 同样用我们34+5关的方法绕过 正确的用户名 0X02组合拳打法 切记 学习之路 少就是多 阅读全文
摘要：
0X01 构造闭合 发现不需要闭合 0X02组合拳打法 阅读全文