基于时间型SQL盲注
1 基于时间型SQL盲注 注入SQL 代码之后， 存在以下两种情况： 如果注入的SQL代码不影响后台[ 数据库] 的正常功能执行， 那么Web 应用的页面显示正确（ 原始页面） 。 如果注入的SQL 代码影响后台数据库的正常功能（ 产生了SQL 注入） ， 但是此时Web 应用的页面 ...
原文：2019-11-19：无返回的盲型xxe，使用带外读取数据
文章资料来源于网络，仅供参考，学习使用 复现盲型xxe 实验环境：bwapp,xxe关，注释掉了返回值 准备读取的flag.txt文件为 通过利用服务器外带数据方法步骤 ，攻击机服务器新建两个文件，一个php文件，一个dtd文件 php用来接收数据，代码为： lt php xxe GET xxe log fopen xxe.txt , a fwrite log, xxe. n fclose log ...
2019-11-19 20:03 0 428 推荐指数：
相关推荐
DirectX11 With Windows SDK--19 模型加载：obj格式的读取及使用二进制文件提升读取效率
对obj做完整支持，如果需要读取obj格式的模型文件，推荐各位使用ASSIMP库 纹理映射回顾 Dir ...
【Python】测试布尔型盲注脚本
sqli-labs第八关：单引号布尔型盲注，手工测出database长度，个人觉得手工比较快 然后使用脚本测database内容，这个脚本就比手工快多了，脚本内容如下： 测试结果： ...
java的xxe无回显的带外传输
xxe无回显的情况下，正常的读取无特殊符号文件的时候可以只用常规的file协议来进行读取 参考文章：https://www.leadroyal.cn/?p=914 参考文章：https://www.t00ls.net/viewthread.php?tid=55662 比如payload ...
xxe 回显与无回显
转载学习于红日安全 一、有回显 （1）直接将外部实体引用的URI设置为敏感目录 <!DOCTYPE foo [<!ELEMENT foo ANY > <!ENTITY xxe SYSTEM "file:///etc/passwd" >]> ...
SQL注入之Boolean型盲注
什么是Boolean型注入 Boolean型的注入意思就是页面返回的结果是Boolean型的，通过构造SQL判断语句，查看页面的返回结果是否报错，页面返回是否正常等来判断哪些SQL判断条件时成立的，通过此来获取数据库中的数据。 Boolean型注入实战 这儿以SQLi-Labs less5 ...
字符型数据(char)与无符号字符型数据的区别(unsigned char)
char 是有符号的 unsigned char 是无符号的,里面全是正数 1.两者都作为字符用的话是没有区别的， 2.但当整数用时有区别： char 整数范围为-128到127( 0x80__0x7F ...
XXE
XML基础知识 实体 一般实体 参数实体 内部实体声明方式 <!ENTITY 实体名 "文本内容"& ...