| | | | |

2024年7月21日

摘要： MSSQL sqli labs部署 1.用Win11 自带的iis搭建asp网站打开控制面板中的程序部分，点击启用或关闭Windows功能勾选如图选项加载完毕后按win键打开iis 打开asp，将启用父路径改为True 右键添加网站网站名称可随意写，物理路径改到保存的MSSQL sqli l 阅读全文

posted @ 2024-07-21 21:34 淡淡的浓烟阅读(79) 评论(1) 推荐(0) 编辑

SQL server基于报错的注入(使用sqlmap进行get shell)

摘要： SQL server基于报错的注入 1.访问MSSQL SQLi Labs网站点击按钮，我们使用GET请求上传参数“id”，当id=1时，页面显示id=1的用户名Dump、密码Dump： 2.寻找注入点 http://[靶机IP]/less-1.asp?id=1' 运行后报错，说明我们可以利用参数阅读全文

posted @ 2024-07-21 21:00 淡淡的浓烟阅读(80) 评论(0) 推荐(0) 编辑

2024年7月21日

公告