基於時間型SQL盲注
1 基於時間型SQL盲注 注入SQL 代碼之后， 存在以下兩種情況： 如果注入的SQL代碼不影響后台[ 數據庫] 的正常功能執行， 那么Web 應用的頁面顯示正確（ 原始頁面） 。 如果注入的SQL 代碼影響后台數據庫的正常功能（ 產生了SQL 注入） ， 但是此時Web 應用的頁面 ...
原文：2019-11-19：無返回的盲型xxe，使用帶外讀取數據
文章資料來源於網絡，僅供參考，學習使用 復現盲型xxe 實驗環境：bwapp,xxe關，注釋掉了返回值 准備讀取的flag.txt文件為 通過利用服務器外帶數據方法步驟 ，攻擊機服務器新建兩個文件，一個php文件，一個dtd文件 php用來接收數據，代碼為： lt php xxe GET xxe log fopen xxe.txt , a fwrite log, xxe. n fclose log ...
2019-11-19 20:03 0 428 推薦指數：
相關推薦
DirectX11 With Windows SDK--19 模型加載：obj格式的讀取及使用二進制文件提升讀取效率
對obj做完整支持，如果需要讀取obj格式的模型文件，推薦各位使用ASSIMP庫 紋理映射回顧 Dir ...
【Python】測試布爾型盲注腳本
sqli-labs第八關：單引號布爾型盲注，手工測出database長度，個人覺得手工比較快 然后使用腳本測database內容，這個腳本就比手工快多了，腳本內容如下： 測試結果： ...
java的xxe無回顯的帶外傳輸
xxe無回顯的情況下，正常的讀取無特殊符號文件的時候可以只用常規的file協議來進行讀取 參考文章：https://www.leadroyal.cn/?p=914 參考文章：https://www.t00ls.net/viewthread.php?tid=55662 比如payload ...
xxe 回顯與無回顯
轉載學習於紅日安全 一、有回顯 （1）直接將外部實體引用的URI設置為敏感目錄 <!DOCTYPE foo [<!ELEMENT foo ANY > <!ENTITY xxe SYSTEM "file:///etc/passwd" >]> ...
SQL注入之Boolean型盲注
什么是Boolean型注入 Boolean型的注入意思就是頁面返回的結果是Boolean型的，通過構造SQL判斷語句，查看頁面的返回結果是否報錯，頁面返回是否正常等來判斷哪些SQL判斷條件時成立的，通過此來獲取數據庫中的數據。 Boolean型注入實戰 這兒以SQLi-Labs less5 ...
字符型數據(char)與無符號字符型數據的區別(unsigned char)
char 是有符號的 unsigned char 是無符號的,里面全是正數 1.兩者都作為字符用的話是沒有區別的， 2.但當整數用時有區別： char 整數范圍為-128到127( 0x80__0x7F ...
XXE
XML基礎知識 實體 一般實體 參數實體 內部實體聲明方式 <!ENTITY 實體名 "文本內容"& ...