Hsy.Sec
MYSQL注入-宽字节注入 MYSQL注入-宽字节注入
0x00 宽字节注入简介 什么是宽字节:GB2312、GBK、GB18030、BIG5、Shift_JIS这些编码类型都是属于宽字节,当我们输入的单个字符被转换成ACSII码,当两个ACSII码组合起来会被宽字节再次编码为特殊文字等类型,即
2021-08-02
POST注入-与报错注入 POST注入-与报错注入
0x00 理解GET与POST提交方式的区别 get是将提交信息展现在url中提交,是我们能够直接看到的,而post提交方式是将信息在数据包中传递,post提交通过将表单内容各个字段放在htmlheader中传递我们用户无法看到传递过程,g
2021-07-10
sql堆叠注入随笔 sql堆叠注入随笔
0x00 堆叠注入介绍Stacked injections(堆叠注入)顾名思义,就是多条语句同时执行,再mysql查询中我们常以;字符来结束一段语句的执行,那么是否可以考虑同时执行多条语句,使得其能够连续执行命令,从而达到我们想要的效果
2021-07-10
DNSlog的应用 DNSlog的应用
0x00 DNSlog 介绍 首先我们知道DNS是起ip与域名的解析的服务,通过ip可以解析到对应的域名。DNSlog就是储存在DNS上的域名相关的信息,它记录着你对域名或者IP的访问信息,也就是类似于日志文件, 0x01 DNSlog回
2021-07-09
关于cookie注入 关于cookie注入
0x00 关于cookie注入介绍cookie注入也称作加解密注入,账户信息等可能通过加密传输,可通过抓包获取cookie信息,以及对源码分析信息结果加密后传入传出数据库,通过寻找其相关的加密方式,使注入语句加密进行注入 0x01 sqil
2021-07-07
sql报错盲注随笔-各类型payload-延时注入 sql报错盲注随笔-各类型payload-延时注入
0x00 sqli-labs-less5-6考点注入之前首先介绍两个函数extractvalue() :对XML文档进行查询的函数updatexml()函数与extractvalue()类似,是更新xml文档的函数。 其中database
2021-07-07
sqli-less-5-布尔盲注-sqlmap sqli-less-5-布尔盲注-sqlmap
0x00 判断注入类型 首先还是像之前一样判断注入类型,字段长度以及错误回显等,在这一关发现无论怎么输入函数,永远只显示相同画面,错误输入则不显示,从此判断出这里不在使用联合注入查询,因为数据库不会回显输出字符,输出结果只存在0和1,程序已
2021-07-05
sqli-labs-1-4小结 sqli-labs-1-4小结
0x00 sqli-labs-less2-4总结对比前面的less1 通过反复实践发现1-4关都使用union注入 考点都在考如何使id闭合 less2 数字型注入不考虑单引号闭合 id=-1 union select 1,(select
2021-07-05
sql注入简介-sqli-labs-1 sql注入简介-sqli-labs-1
0x00 sql注入简介:​ SQL注入即是指 web应用程序 对用户输入数据的合法性没有判断或过滤不严,攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的 SQL语句 ,在管理员不知情的情况下实现非法操作,以此来实现
2021-07-04