SQL 注入之报错型注入(MySQL)
0x00 前提 一般是在页面没有显示位、但用echo mysql_error();输出了错误信息的时候使用, 它的特点是注入速度快,但 more...
0x00 前提 一般是在页面没有显示位、但用echo mysql_error();输出了错误信息的时候使用, 它的特点是注入速度快,但 more...
0x00 前提 要用联合查询进行注入则:页面必须有显示位 0x01 联合查询 union可合并两个或多个select语句的结果集,前提是两个s more...
0x00 load_file() 读文件 条件: 1. 要有file_priv权限: show global variables like '%secure%'; 2. 知道文件绝对路径 3. 能使用union 4. 对web目录有读权限 注:若 more...
0x00 含义 sql注入是将代码插入(拼接)到应用(用户)的输入参数中,之后再将这些参数传递给后台的SQL服务器加以解析并执行的 more...
0x00 information_schema information_schema这个数据库中保存了MySQL服务器所有数据库的信息。 如数据库名,数据库的表,表栏 more...
0x00 添加组件 0x01 开启iis 0x02 添加Web服务扩展 0x03 运行asp 0x04 权限
安装环境为:CentOS-6.5-x86_64-minimal 0x00 安装 yum install vsftpd 0x01 配置 备份 cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak 编辑配置文件 vim /etc/vsftpd/vsftpd.conf anonymous_enable=NO #设定不允许 more...
安装环境为:CentOS-6.5-x86_64-minimal 0x00 安装mysql $ sudo yum install mysql mysql-server mysql-devel 0x01 安装jdk和tomcat 创 more...
安装环境为:CentOS-6.5-x86_64-minimal 0x00 准备工作 首先执行: sudo yum groupinstall "Development tools" 安装make: yum -y install gcc automake autoconf libtool more...
环境:Ubuntu14.04 0x00 安装shadowsocks-qt5 sudo apt-get update sudo apt-get python-software-properties software-properties-common sudo add-apt-repository ppa:hzwhuang/ss-qt5 more...