摘要：
转载自sss安全论坛 目标站点：http://www.xxx.cn:88注入点：http://www.xxx.cn:88/new/details1.asp?n_id=49909对其进行检测：http://www.xxx.cn:88/new/details1.asp?n_id=49909’ 发现有wa 阅读全文
摘要：
/*新手的个人见解，勿以标准作量,-珍惜少年时*/ 每天都在学习每天都在更新... 米哥跟我说：“正则表达式说白了就是字符匹配。” 以下是我学习当中的笔记。 正则表达式（Regular Expression)是由普通字符（例如字符 a 到 z）以及特殊字符（称为"元字符"）组成的文字模式。 在搜索文 阅读全文
摘要：
/* 搜索出尚未完成。正则学好立马写。应该不难。2016-11-15 19:40 更新：2016-11-24 18:55 完成正则部分 搜索功能待完善。加油！ */ 倘若搜索的内容存在就会弹出“匹配成功” 否则匹配失败。 正则区域： 正则写的有点傻，如有好方法可加学习交流群：262017553告知。 阅读全文
摘要：
一个个攻破，假以时日，必为大牛！加油！ WEB应用 常规WEB漏洞 XSS(cross site scripting) SQL注入（SQL Injection） 代码注入（CODE Injection） 命令执行（OS Commanding） 本地文件包含（Local File Include） 远 阅读全文
摘要：
/*珍惜少年时博客 转载请注明出处。*/ 51cto关于宽字节介绍很好的一篇文章：http://www.2cto.com/article/201209/153283.html 关于宽字节注入的PPT：宽字节注入.PPT 测试代码及数据库出处（http://www.cnblogs.com/lcamry 阅读全文
摘要：
/* 转载请注明出处,By:珍惜少年时 小知识，只是放在博客吃饭时无聊看看，大牛勿喷。 */ 珍惜少年时博客,专注网络安全 web渗透测试 00x1爆所有库： #该命令等价于show databases；#所以sql语句为：http://127.0.0.1/sqlinjection.php?id=- 阅读全文
摘要：
最可怕的不是很多人比你牛逼，而是比你牛逼的人还比你努力！ 技术疯子！为了梦想！为了以后！加油！！！！@！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！ 阅读全文
摘要：
/*By：珍惜少年时*/ 逐字解码法，不一定非要猜字段内容。库名，表名，字段，data,都能猜。 环境过滤了select、union（mysql5.0以下的版本就不支持union所以也可以用此方法），你可以用这方法。exists只是其中一种，还有别的方法也能猜。 注：mysql不支持top函数，请使 阅读全文
摘要：
Web Hacker总是生存在与WAF的不断抗争之中的，厂商不断过滤，Hacker不断绕过。WAF bypass是一个永恒的话题，不少基友也总结了很多奇技怪招。那今天我在这里做个小小的扫盲吧。先来说说WAF bypass是啥。 WAF呢，简单说，它是一个Web应用程序防火墙，其功能呢是用于过滤某些恶 阅读全文
摘要：
/*每日更新，珍惜少年时博客*/ 1.问：为啥order by 是排序。而在注入当中后面加的却不是字段而是数字捏？ 答：第N个字段嘛。order by 5就是第五个字段，如果5存在，6不存在。就说明只有五个字段咯。 2.问：为啥order by 猜出字段数了以后，就是联合查询的时候的个数（比如字段为 阅读全文