摘要: 本篇文章仅用于技术交流学习和研究的目的,严禁使用文章中的技术用于非法目的和破坏,否则造成一切后果与发表本文章的作者无关 靶机下载之后使用仅主机模式加载到本地VMware Workstation工作站,需要发现目标靶机的IP地址,可以使用nmap,netdiscover,或者arp之类的工具 arp- 阅读全文
posted @ 2020-08-12 12:25 皇帽讲绿帽带法技巧 阅读(642) 评论(0) 推荐(0) 编辑
摘要: 14. concat2concatws.py脚本 表示使用concat_ws(mid(char(0),0,0),A,D) 替换为concat(A,D),只适用于mysql 实战演示: 测试地址:python sqlmap.py -u http://106.54.35.126/Less-1/?id=1 阅读全文
posted @ 2020-08-12 09:44 皇帽讲绿帽带法技巧 阅读(274) 评论(0) 推荐(0) 编辑