摘要：
Less-63 和less62一致，我们只需要看到sql语句上 因此构造payload： 当正确的时候时间很短，当错误的时候时间大于10秒 阅读全文
摘要：
Less-64 此处的sql语句为 $sql="SELECT * FROM security.users WHERE id=(($id)) LIMIT 0,1"; 示例payload： http://127.0.0.1/sqli-labs/Less-64/?id=1))and%20If(ascii( 阅读全文
摘要：
Less-65 此处对id进行了 “” () 的处理，构造payload时应该注意。这里给出示例payload： http://127.0.0.1/sqli-labs/Less-65/?id=1%22)and%20If(ascii(substr((select%20group_concat(tabl 阅读全文
摘要：
后记 对于工具的看法： 我之所以在每个例子中只写了几个示例，是因为我希望你能通过这一两个示例举一反三将其他的列出来。如果让我来完成每一次完整的注入，应该在知道原理的情况下，必然使用工具或者自己写代码实现自动化。为什么不拿着工具直接上，想必大多数的人开始的时候都是使用别人的工具，其实这种习惯已经侵蚀着 阅读全文
摘要：
一、使用命令设置Ubuntu IP地址 1.修改配置文件blacklist.conf禁用IPV6 sudo vi /etc/modprobe.d/blacklist.conf 表示用vi编辑器（也可以用其他编辑器，如gedit）编辑etc文件夹下modprobe.d文件夹中blacklist.con 阅读全文
摘要：
本地安装xssing 环境为apache+mysql+php，linux下和Windows均进行了尝试。 步骤： （1）Mysql中创建xing数据库，将xssing.sql中的语句复制并在xing数据库下执行sql语句，可以看到xing数据库中已经有很多的表了。 （2）在config/mysql. 阅读全文