11 2019 档案
摘要：很多网站都有上传资源(图片或者文件)的功能，资源上传后一般会存储在服务器的一个文件夹里面，如果攻击者绕过了上传时候的文件类型验证，传了木马或者其他可执行的代码上去，那服务器就危险了。 我用DVWA的文件上传来做练习，low模式没有任何验证，随便上传任意大小和类型的文件，现实中一般不会存在，故跳过，从
阅读全文
摘要：之前的sql注入页面(https://www.cnblogs.com/sallyzhang/p/11843291.html)，返回了查询结果和错误信息。而下面的页面，返回信息只有存在和不存在两种情况，错误信息页面也被屏蔽了，这种情况下我们能得到的信息很少，且需要自己判断注入是否成功，所以叫盲注(名字
阅读全文
摘要：接上一篇SQL注入的学习笔记，上一篇我通过报错信息得知后台数据库是MySQL(这个信息非常重要~)，然后通过SQL注入拿到了用户表的所有行，其实我们还可以通过MySQL的特性来拿更多的信息。 1. 获取当前数据库名称 输入：2' union select 1,database() ' 输出：数据库名
阅读全文
摘要：SQL注入的定义网上很多，作为一个初学者，我对SQL注入的理解是这样的：网站应用一般都有后台数据库(不论是关系型还是非关系型)，用户在网站上的绝大部分操作，最终都会跟数据库交互（也就是执行一串SQL语句）。既然最终是执行一串SQL语句，那攻击者只要猜到了这串SQL语句从前端输入到最后执行是如何拼接的
阅读全文
摘要：DVWA（Damn Vulnerable Web Application），是一个用PHP编写的，作为Web安全测试练习平台的合法环境（不能随便攻击网上的网站，特别是政府机关的！毕竟咱只是想入门，不想入。。。），也就是俗称的靶场。 DVWA提供了常见的多种练习场景，包括SQL注入，XSS，暴力破解，
阅读全文
