摘要: mysql注入-联合注入-靶场 一、注入流程 判断注入点 判断注入点本身所查询的字段数 确定显示位 查询数据库名,mysql版本,当前账户 查询该数据库的所有表名 查询表名所对应的所有字段名 查询字段名对应的字段值 二、靶场演示 2.1 判断注入点 payload: ?id=1 and 1=2 ?i 阅读全文
posted @ 2022-01-17 19:51 浅易深 阅读(277) 评论(0) 推荐(0) 编辑
摘要: access半自动化注入 - 靶场实战 若文章出现错误,望指出;如需转载,请标明出处。 前言:本文所讲解的内容主要是用来解决access盲注繁琐的问题,而对于access半自动化注入方式大体上分为两种: 自己编写程序脚本,进行高度自定义的(半)自动化注入 借助已有工具,如sqlmap,brup等,进 阅读全文
posted @ 2022-01-17 16:26 浅易深 阅读(179) 评论(0) 推荐(0) 编辑