摘要：
Command Injection，即命令注入，是指通过提交恶意构造的参数破坏命令语句结构，从而达到执行恶意命令的目的。 PHP命令注入攻击漏洞是PHP应用程序中常见的脚本漏洞之一，国内著名的web应用程序Discuz！、DedeCMS等都曾经存在该类型漏洞。 补充知识： 1. A&&B 先执行A， 阅读全文
摘要：
一、暴力破解 暴力破解一般指穷举法，穷举法的基本思想是根据题目的部分条件确定答案的大致范围，并在此范围内对所有可能的情况逐一验证，直到全部情况验证完毕。若某个情况验证符合题目的全部条件，则为本题的一个解。穷举法也称枚举法。 例如：猜解密码、撞库等等 本次就是利用密码字典，利用穷举法猜解账户密码，是最 阅读全文
摘要：
Web应用程序（DVWA）是一个很容易受到攻击的PHP / MySQL Web应用程序。其主要目标是帮助安全专业人员在法律环境中测试他们的技能和工具，帮助Web开发人员更好地了解保护Web应用程序的过程，并帮助学生和教师了解受控类中的Web应用程序安全性房间环境。DVWA的目标是通过简单直接的界面练 阅读全文
摘要：
LESS54 关卡要求：此挑战的目标是在不到10次的尝试中从数据库的随机表中转储（密钥 为了好玩，每次重置，挑战都会生成随机表名、列名和表数据。随时保持新鲜。 ①判断列数（二分法） 输入：?id=1' order by 3--+ ②当前数据库 输入：?id=-1' union select 1,2, 阅读全文
摘要：
知识铺垫 SQL语句中，asc是指定列按升序排列，desc是指定列按照降序排列。select * from users order by 1 desc；使用降序进行排列select * from users order by 1 asc；使用升序进行排列。 Right（） select right 阅读全文
摘要：
知识铺垫之堆叠注入：参考链接：https://www.cnblogs.com/lcamry/p/5762905.html简而言之就是多条语句通过；分割同时使用。LESS38 参数： ‘1’ 输入：?id=1';create table czs1 like users; --+ 可以在sql命令行中输 阅读全文
摘要：
LESS32 知识铺垫： 宽字节注入 宽字节注入原理： GBK 占用两字节 ASCII占用一字节 PHP中编码为GBK，函数执行添加的是ASCII编码（添加的符号为“\”），MYSQL默认字符集是GBK等宽字节字符集。 大家都知道%df’ 被PHP转义（开启GPC、用addslashes函数，或者i 阅读全文
摘要：
LESS2929关的介绍是世界上最好的WAF，我们在sqllab的文件中有一个tomact文件，里面的LESS才是真正的29关文件，jsp结尾，所以我们需要搭建jspstduy环境。下载网址：https://www.xp.cn/download.html 注意安装路径不可以有中文。下载完成后可能与p 阅读全文
摘要：
LESS261.观察了一波源码，发现存在好多转义，限制比较多了。 避免转义的方法：通过替换符号 and 等价于&&or等价于 ||like 等价于=<> 等价于！= 注释符用;%00替代 空格用%a0替代法一：updatexml注入①查找当前数据库输入：?id=1'|| updatexml(1,co 阅读全文
摘要：
LESS25知识铺垫WAF绕过1.白盒绕过 通过源代码分析，来进行绕过。2.黑盒绕过①架构层面绕过waf②资源限制角度绕过waf③协议层面绕过waf④规则层面绕过waf3.fuzz测试具体可以自行百度了解。1.观察源码以及关卡显示，我们发现将 or and（不区分大小写） 转义变成了空格。 2.方法 阅读全文