上一页 1 ··· 5 6 7 8 9 10 下一页
摘要: sqlmap使用 一sqlmap支持的sql注入技术 默认使用以下六种技术, technique参数设置使用具体技术 B基于布尔盲注,即根据返回页面判断条件真假的注入 E报错注入,即页面返回报错信息,或者把注入的语句的结果直接返回在页面中 U查询注入,可以使用union的情况下的注入。默认查询十列 阅读全文
posted @ 2019-08-11 17:55 启林O_o 阅读(1319) 评论(0) 推荐(0) 编辑
摘要: 本文参考了一些其他文章 "https://www.cnblogs.com/lcamry/category/846064.html" 详解推荐 "http://mp.weixin.qq.com/s?__biz=MzI5MDU1NDk2MA==&mid=2247486774&idx=1&sn=b3f24 阅读全文
posted @ 2019-08-11 11:16 启林O_o 阅读(761) 评论(0) 推荐(0) 编辑
摘要: 注入漏洞 注入漏洞是对于解释性语言,用户与服务器交互式可以输入语句,成为程序执行的一部分 一sql的基本语句 增:insert into 表名(列名) values(值) 删:delete from 表名 where 条件 改:update 表名 set 列名=新列名 where 条件 查:sele 阅读全文
posted @ 2019-08-11 11:16 启林O_o 阅读(594) 评论(0) 推荐(0) 编辑
摘要: 看了sql必知必会,简单总结一下 一基本概念 数据库database:保存有组织数据的一组文件或一个文件 数据库管理系统dbms:有mysql,sql server,access等 表Table:同一类型数据的结构化清单 模式:描述数据在表中如何存储,包含怎样的信息等内容 列:表的一个字段,表由一个 阅读全文
posted @ 2019-08-11 11:15 启林O_o 阅读(473) 评论(0) 推荐(0) 编辑
摘要: 欢迎查看upload labs writeup "https://www.cnblogs.com/Qi Lin/p/11296761.html" 前端绕过 绕过js,通过bp中的proxy中的option中的选项移除掉javascript脚本,或者通过直接在浏览器中删除掉js 绕过mime type 阅读全文
posted @ 2019-08-04 10:50 启林O_o 阅读(644) 评论(0) 推荐(0) 编辑
摘要: 其它的writeup https://github.com/LandGrey/upload-labs-writeup https://cloud.tencent.com/developer/article/1377897 https://www.360zhijia.com/anquan/442566 阅读全文
posted @ 2019-08-04 10:50 启林O_o 阅读(1611) 评论(4) 推荐(0) 编辑
摘要: 利用kali工具WiFite破解WiFi密码 网卡 网卡选择很关键,最基本的要有监听模式,网上有相关的网卡选择教程,我使用的是某宝买的RT3070L的网卡 激活网卡至监听模式 首先查看网卡 ifconfig 看到这个wlan0就是我们插入的网卡 使用命令airmon ng start wlan0 激 阅读全文
posted @ 2019-08-01 09:14 启林O_o 阅读(6290) 评论(2) 推荐(0) 编辑
摘要: 基于MD5的HMAC 一、单向散列函数 种类有md4,md5,sha1,sha2,ripemd,ripemd160,sha3等 性质: 由不同长度的输入,生成固定长度的输出。 计算速度快。 单向性,由输入得到输出,由输出得不到输入。 弱抗撞击性:不容易找到一条消息与该消息的散列值相同 强抗撞击性:不 阅读全文
posted @ 2019-07-21 18:57 启林O_o 阅读(921) 评论(0) 推荐(0) 编辑
摘要: 基于shamir门限的秘密分存 一、秘密分存 将一个秘密拆分成几块,分给几个人保管,每个人保管一块,只有当n块组合在一起才能恢复出秘密,单独的一块对自己是没有用的,n即为门限。 二、shamir门限方案 SHAMIR门限方案是基于多项式的拉格朗日插值公式的,即已知Φ(x)在k个互相不同的点的函数值Φ 阅读全文
posted @ 2019-07-21 18:13 启林O_o 阅读(2565) 评论(0) 推荐(1) 编辑
摘要: SM4加解密 sm4是一种分组密码,分组长度和密钥长度都为128比特 相关算法 s盒代换:以字节为单位进行非线性替换,输入字节的前四位和后四位确定s盒中替换的字节。 如:若输入e2则代换为f2 | 2 |3 | | e| f2|a3 6| 71|32 线性变化:主要是移位运算和异或运算,输入输出都为 阅读全文
posted @ 2019-07-20 19:07 启林O_o 阅读(5147) 评论(0) 推荐(0) 编辑
上一页 1 ··· 5 6 7 8 9 10 下一页