滲透日記-POST注入
今晚給一個網站做了一次入侵檢測，首先進行信息刺探后，發現這個站有注入策略，所有頁面都沒法通過常規的注入，利用wvs掃描網站發現一個頁面。 這個頁面直接暴露出了錯誤信息，看了一下url沒有參數卻爆出了錯誤，感覺post能注入，於是抓包修改header分析了一下 發現這個頁面 ...
原文：滲透日記-利用SQLMAP偽靜態注入
今日找到一個網站，做下安全檢測，url是這樣的: 不是傳統的.php結尾，所以很多人認為這個不能注入，其實偽靜態也能注入的，這個url雖然做了偽靜態，但是還是需要傳遞參數到數據庫去查詢的，試試能否注入。於是提交 http: www.xxxx.com product detail id .html 頁面的信息出現變化： 頁面出現了變化，通常來說是存在SQL注入的。 注:因為 號會被url編碼，所以 ...
2016-09-14 00:01 0 11867 推薦指數：
相關推薦
偽靜態注入的總結
一：中轉注入法 1.通過http://www.xxx.com/news.php?id=1做了偽靜態之后就成這樣了 http://www.xxx.com/news.php/id/1.html 2.測試步驟： 中轉注入的php代碼:inject.php 3.本地環境 ...
利用sqlmap注入測試
安裝：yum install -y gitcd /usr/local && git clone https://github.com/sqlmapproject/sqlmap.gitcd /usr/local/sqlmap --檢查是否可以注入python sqlmap ...
利用sqlmap進行POST注入
利用sqlmap進行POST注入，常見的有三種方法: 注入方式一： 1.用Burp抓包，然后保存抓取到的內容。例如：保存為post.txt,然后把它放至某個目錄下 2.列數據庫: sqlmap.py -r "c:\Users\fendo\Desktop\post.txt" -p n ...
利用PHPStudy搭建偽靜態頁面
（本文僅為平時學習記錄，若有錯誤請大佬指出，如果本文能幫到你那我也是很開心啦） 該筆記參考網絡中的文章，本文僅為了學習交流，嚴禁非法使用！！！ 一、介紹 1.動態頁面：http://www.test.com/index.php?id=1（容易受到網路爬蟲爬取，攻擊） 2.靜態 ...
利用.htaccess實現偽靜態方法
首先配置服務器啟動重寫模塊打開 Apache 的配置文件 httpd.conf 。將#LoadModule rewrite_module modules/mod_rewrite前面的#去掉。保存 ...
利用sqlmap對網站進行sql注入檢測
1、下載sqlmap github地址：https://github.com/sqlmapproject/sqlmap/zipball/master 2、sqlmap的運行環境需要python，這個網上教程一大把，在本機配置好python環境。 3、使用方法 ...
小白日記39：kali滲透測試之Web滲透-SQL手工注入（一）-檢測方法
SQL手工注入（一） SQL注入：通過把SQL命令插入到Web表單遞交或輸入域名或頁面請求的查詢字符串，最終達到欺騙服務器執行惡意的SQL命令。【SQL注入原理】 ##服務端程序將用戶輸入參數作為查詢條件，直接拼接SQL語句，並將查詢結果返回給客戶端瀏覽器 用戶登錄判斷 SELECT ...