摘要：
本篇文章仅用于技术交流学习和研究的目的，严禁使用文章中的技术用于非法目的和破坏，否则造成一切后果与发表本文章的作者无关 靶机下载之后使用仅主机模式加载到本地VMware Workstation工作站，需要发现目标靶机的IP地址，可以使用nmap，netdiscover，或者arp之类的工具 arp- 阅读全文
摘要：
* sqlmap扫描的时候会将缓存的数据记录到output文件下，下次扫描时会直接调用本地缓存的扫描结果。如果我们想删除缓存结果，重新对某网站进行扫描就需要添加--flush-session选项 * 关于sqlilab的所有题目，其中?id=1 这个数字1可以随意变化，可以是负数，可以是目标不存在的 阅读全文
摘要：
Less-13 基于POST请求单引号字符型双注入 这里是POST请求的注入，跟Less-12一样，只是改变成了单引号，加了括号，由于这个没有回显，那么无法进行联合查询注入 报错注入uname=bmfx') and extractvalue(1,concat(0x7e,(select databas 阅读全文