x 前言: 昨天刚刚看完小迪老师的sql注入篇的第一章 所以有了新的笔记。 x 笔记: sql注入原理: 网站数据传输中,接受变量传递的值未进行过滤,导致直接带入数据库查询执行的操作。 sql注入对渗透的作用: 获取数据 sql注入特性: 攻击方法由数据库类型决定 攻击结果由数据库决定 漏洞代码: sql.php lt php id GET x sql select from news wher ...
2018-03-18 14:44 0 4616 推荐指数:
sleep(s)使sql语句的执行暂停s秒钟。 ...
python编写SQL自动注入脚本 本篇文章介绍使用python编写SQL自动注入脚本,主要是进行get盲注。不同于报错注入,在进行盲注的时候,通常不能通过页面返回内容获得信息,如表名,字段名等,而是需要通过构造SQL语句注入,查看页面返回信息或响应时间来判断。这里实现两种盲注方式 ...
0x00前言: 一直想写一个监控方面的脚本,然后想到了运维这方面的 后来就写了个脚本。 0x001准备: psutil模块 0x02正文: import os import time import re import smtplib from email.mime.text ...
最近朋友在苦学英文,但是又不知道自己学的怎么样了,直到有一天,他找到了扇贝网,里面有个“评估你的单词量”功能非常的好,就推荐给我了! 今天我们就用python做一个小的爬虫,然后自己写一个脚本来实现这个功能吧! 目标:打造一个英文词汇量测试脚本 url:扇贝 ...
延迟注入工具(python) 可以搞一定复杂的环境 php脚本 修改一下 <?php/** 延迟注入测试*/header("Content-type:text/html;charset=utf8");$link = mysql_connect ...
前言: 放假了,上个星期刚刚学习完点击劫持漏洞。没来的及写笔记,今天放学总结了一下 并写了一个检测点击劫持的脚本。点击劫持脚本说一下哈。= =原本是打算把网站源码 中的js也爬出来将一些防御的代码匹配一下。可惜,爬出来的js链接乱的一匹。弄了很久 也很乱。所以就没有匹配js文件 ...
一、什么是sql注入: SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序,而这些输入大都是SQL语法里的一些组合,通过执行SQL语句进而执行攻击者所要的操作,其主要原因是程序没有细致地过滤用户输入的数据,致使非法数据侵入系统。 根据相关技术原理 ...