4、Mysql 高级盲注之布尔型盲注【sqli blind】 22
什么是盲注 [sqli blind] 盲注通常都是专门为了对付目标页面错误处理的比较好的这种情况,也就是说,有时即使目标存在注入,因为在页面上没有任何回显,此时再想利用常规的union曝数据字段可能就不大现实了,于是后来就被人发现了盲注这种技巧,关于盲注的常用类型,主要有三种,基...
1、Mysql 手工注入【常规union查询篇】 15
在开始真正的注入技巧之前,我们先来大致回顾下必要的mysql数据库基础 下面是注入mysql时经常会用到的一些单行函数,熟练使用是灵活注入的前提,尤其是在对抗一些waf的时候 字符串连接函数,将多个字符串连接成一个字符串,注意,中间只要字符串有一个为空,最后结果也为空 同样是连接...
Micropoor_shellcode for payload backdoor 3
copy shellcode to Micropoor_box.rb 目前搜集问题总结： 问题1：程序崩溃1： shellcode分离加载器分为x86，x64，版本。请对应相关的Micropoor_shellcode.exe。 这里需注意，msfvenom的payload其中wi...
