随笔分类 - WebSecurity

Web安全

发表于 2022-02-04 09:38阅读：212评论：0推荐：0

摘要：时间盲注上回我们介绍的是布尔盲注，通过返回结果的 True 与 False 来判断条件是否为真，逐步破解出目标内容；如果没有明显的 True 与 False 回显那么就十分难分辨目标条件的真伪，此时我们可以借助逻辑与或逻辑非的短路特性或者 if 函数，配合 sleep 或 benchmark 等执阅读全文 »

posted @ 2022-02-04 09:38 Butterflier 阅读(212) 评论(0) 推荐(0) 编辑

DVWA SQL Injection(Blind) - 布尔盲注

发表于 2022-02-01 17:28阅读：184评论：0推荐：0

摘要：布尔盲注顾名思义盲注就是看不到有效的正常回显与错误回显，布尔盲注则表示存在非真即假状态式回显，就相当于猜数字，我问这个数大于或小于某个范围，他能告知我正确还是错误，问 N 次后得到最终的结果难度等级 LOW 根据经验手动查找漏洞点 ?id=1' and 1=1 -- - 测试返回为真的状态：测阅读全文 »

posted @ 2022-02-01 17:28 Butterflier 阅读(184) 评论(0) 推荐(0) 编辑

DVWA SQL Injection - 联合查询

发表于 2022-01-27 16:27阅读：317评论：0推荐：0

摘要：DVWA SQL Injection 之带回显的联合查询注入阅读全文 »

posted @ 2022-01-27 16:27 Butterflier 阅读(317) 评论(0) 推荐(0) 编辑

DVWA 靶场环境搭建

发表于 2022-01-26 19:50阅读：2288评论：0推荐：0

摘要：DVWA 搭建教程 1、下载通过 360 安全检查的 php Study v8 即可 https://www.xp.cn/download.html 2、如果之前电脑上有自己的 mysql 服务，管理员启动 cmd 卸载服务 sc delete mysql 3、这时就能够顺利的启动 Apache2 阅读全文 »

posted @ 2022-01-26 19:50 Butterflier 阅读(2288) 评论(0) 推荐(0) 编辑