Always keep |

Xxiaomaa

园龄:3个月粉丝:0关注:0

web批量请求器-XM
摘要: ![](https://img2024.cnblogs.com/blog/3552001/202502/3552001-20250204234755004-1066758289.png)
3
0
0
24-12-16PHP大作业步骤!!!
摘要: 24-12-16PHP大作业步骤!!! 一:先在自己的本地数据库里新建一个叫dzy的数据库,里面建有四个表,下面是建表的代码 #用户表 CREATE TABLE user( id int(11) not NULL PRIMARY KEY auto_increment, username VARCHAR(30) not NULL UNIQU
66
0
0
DVWA SQL注入union
摘要: DVWA SQL注入union 数字型注入 1 and 1=1 1 and 1=2 返回数据不一样则有注入点且为数字型注入 //判断列数 ?id=and 1 order by 6 //返回正确 ?id=and 1 order by 7 //返回错误 得到列数为6 查数据库:1 and 1=2 union select 1,data
11
0
0
Illegal mix of collations for operation 'UNION' 记录错误
摘要: 24-11-12,在DVWA靶场练习回顾SQL注入union注入的时候突然发现,不管搞都报错! Illegal mix of collations for operation 'UNION' 自己查了好久之后才发现是数据库编码不匹配的问题!!! union两端的字段的collatie(排序规则)不同
102
0
0
[GXYCTF2019]Ping Ping Ping 1 - Xxiaoma解题
摘要: [GXYCTF2019]Ping Ping Ping 1 - Xxiaoma解题 打开后,发现显示一个 /?ip= 我们直接在url里添加/?ip=127.0.0.1,发现有回显,这时候就可以用分号;来进行命令链接执行了。 输入url/?ip=127.0.0.1;ls 回显出来两个php文件! 直接构造payload:/?ip=127.0.0.1;cat /flag.php 才发
15
0
0
[极客大挑战 2019]EasySQL 1 -Xxiaoma解题
摘要: [极客大挑战 2019]EasySQL 1 -Xxiaoma解题 0X01:先上解题过程 1:遇到这种题,第一个想到的就是sql注入,直接万能密码就得到flag了。 账户名为:1' or 1=1 # 密码随便输入 即可得到flag 0X02:sql注入万能密码原理 SQL注入是一种安全漏洞,攻击者通过在应用程序的输入中插入或者操作SQL命令来改变原有SQL语句的结
72
0
0
Xxiaoma解题 [GWCTF 2019]我有一个数据库
摘要: Xxiaoma解题 [GWCTF 2019]我有一个数据库 BUUCTF,[GWCTF 2019]我有一个数据库,解题。
15
1
0
Xxiaoma解题[BUUCTF 2018]Online Tool
摘要: Xxiaoma解题[BUUCTF 2018]Online Tool 典型的PHP代码审计 开始审计 ^()[]{}$\, \x0A和\xFF以及不配对的单/双引号转义 $sandbox = md5("glzjin". $_SERVER['REMOTE_ADDR']); echo 'you are in sandbox '.$sandbox; @mkdir($sand
27
0
0
点击右上角即可分享
微信分享提示
深色
回顶
收起