摘要: Git源码泄露漏洞 利用Githack脚本 使用 `python2 Githack.py url` 来下载git页面 github项目地址:https://github.com/lijiejie/GitHack 遇到再补充吧 阅读全文
posted @ 2020-12-05 15:31 zhbkai 阅读(54) 评论(0) 推荐(0) 编辑
摘要: def change(c, i): num = ord(c) if (num >= 33 and num <= 126): num = 33 + (num + i - 33) % (94) return chr(num) def kaisa_jiami(string, i): string_new 阅读全文
posted @ 2020-11-30 19:32 zhbkai 阅读(166) 评论(0) 推荐(0) 编辑
摘要: 报错注入 extractvalue() updatexml() exp() floor() 二次注入 (待补充) 堆叠注入 (禁用select|update|delete|drop|insert|where)多个语句同时执行 如: 1';show databases; 将words表名改为words 阅读全文
posted @ 2020-11-30 19:05 zhbkai 阅读(82) 评论(0) 推荐(0) 编辑
摘要: Mysql #####查所有数据库名 查所有数据库名 select schema_name from information_schema.schemata 查看数据库test_db 下的所有表名 查看数据库test_db 下的所有表名 select table_name from informat 阅读全文
posted @ 2020-11-30 18:56 zhbkai 阅读(116) 评论(0) 推荐(0) 编辑