2021年11月15日
靶场练习-Sqli-labs通关记录（HPP与宽字节型）（29-33关）
摘要： 0x00 实验环境 本地：Win 10 靶场：sqli-labs（共65关，每日一关） 0x02 通关记录 简介：一天一关！ 0x03 HPP原理 第一部分为 tomcat 为引擎的 jsp 型服务器，第二部分为 apache为引擎的 php 服务器，真正提供 web 服务的是 php 服务器； 重 阅读全文
posted @ 2021-11-15 16:44 铺哩 阅读(183) 评论(1) 推荐(0) 编辑
靶场练习-Sqli-labs通关记录（get型绕过）（23-28a关）
摘要： 0x00 实验环境 本地：Win 10 靶场：sqli-labs（共65关，每日一关） 0x02 通关记录 简介：一天一关！ （23）第二十三关： 看看源代码： 源码里，将注释符替换为了空，就是# 、--+这两个注释符。 if(isset($_GET['id'])) { $id=$_GET['id' 阅读全文
posted @ 2021-11-15 15:47 铺哩 阅读(294) 评论(0) 推荐(0) 编辑
靶场练习-Sqli-labs通关记录（post型）（18-22关）
摘要： 0x00 实验环境 本地：Win 10 靶场：sqli-labs（共65关，每日一关） 0x02 通关记录 简介：一天一关！ （18）第十八关： 第十八关开始，可衔接上文中：HTTP头部标识学习 到了第十八关，记得一定时是输入正确的登录密码时才会注入 发现页面存在一个address地址，这时可以猜想 阅读全文
posted @ 2021-11-15 10:45 铺哩 阅读(316) 评论(0) 推荐(0) 编辑