摘要：
其实很简单，就两步：1.后接三个参数： 网卡：eth0 网关：10.0.0.1 攻击目标：10.0.0.1282.启动监听会弹出一个框 里面就会显示攻击目标通过浏览器访问的页面上的图片附加用ettercap 图形化工具ARP劫持数据流：首先 ettercap -G 启动图形化界... 阅读全文
posted @ 2015-07-18 10:44 iDery 阅读(1696) 评论(0) 推荐(1) 编辑
摘要：
今天在看某ctf时候遇到一题凯撒加密的题，然后看到write up里有这样一句顿时感觉这题目有点坑啊，这要不写个脚本来跑要推到啥时候啊，于是又了本文： 1 "; 4 for($j=0;$j";17 18 }19 ?> 阅读全文
posted @ 2015-07-17 08:33 iDery 阅读(1564) 评论(0) 推荐(0) 编辑
摘要：
既然说了从头开始，先从注入开始吧，先来温习一下之前会的一些注入。PHP注入0x01：判断是否存在注入：' 报错 ' and 1=1 正确' and 1=2 错误0x01：order by X X表示整数，判断数据库共有多少个字段' and 1=2 union select 1,2,3...... 阅读全文
posted @ 2015-05-18 22:57 iDery 阅读(507) 评论(9) 推荐(0) 编辑